Политика в отношении обработки персональных данных пользователей сайта b2b.instrumentgroup.ruРедакция от 3 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://b2b.instrumentgroup.ru (далее — Сайт), включая регистрацию, использование корпоративного личного кабинета, приглашение пользователей в организацию, оформление заказов, обратную связь и подписку на рассылку.1.2. Оператор персональных данных — ООО «ИНСТРУМЕНТ», ОГРН 1065263001682, ИНН 5263052431, адрес: 603124, Нижегородская область, г. Нижний Новгород, Московское шоссе, д. 352Е, электронная почта для обращений по вопросам персональных данных: info@instrumentgroup.ru1.3. Политика размещается на Сайте в свободном доступе. При сборе персональных данных пользователю предоставляется ссылка на Политику и, когда это требуется, отдельное согласие на соответствующую обработку.1.4. Согласия для обратной связи, подписки, получения информационных и рекламных сообщений, а также обработки персональных данных пользователя корпоративного личного кабинета оформляются отдельно друг от друга.
2. Основные принципы и правовые основания
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.2.3. Оператор обрабатывает только данные, необходимые для заранее определённых целей, обеспечивает их точность, конфиденциальность и хранит не дольше, чем этого требуют цель обработки, договор или закон.2.4. Правовыми основаниями обработки являются согласие пользователя; действия пользователя до заключения договора и исполнение договора или пользовательского соглашения; обязанности Оператора, установленные законом; законные интересы Оператора и третьих лиц при условии, что права и свободы пользователя не нарушаются.2.5. Администратор организации не создаёт учётную запись за сотрудника и не предоставляет согласие от его имени. Для отправки приглашения администратор указывает только рабочий адрес электронной почты. Остальные данные пользователь сообщает самостоятельно при регистрации и последующем использовании личного кабинета.2.6. Необязательные сервисы аналитики не подключаются и не запускаются до получения активного согласия пользователя. Необходимые технические средства, обеспечивающие работу Сайта, авторизацию, корзину, безопасность и сохранение выбора пользователя, используются независимо от такого согласия.
3. Цели и условия обработки
3.1. Регистрация и использование личного кабинета
3.1.1. Субъекты: лица, которые самостоятельно регистрируют, активируют или используют учётную запись на Сайте.3.1.2. Цели: создать и обслуживать учётную запись; подтвердить адрес электронной почты; обеспечить идентификацию, авторизацию и восстановление доступа; предоставить функции корпоративного личного кабинета; направлять служебные уведомления; оказывать техническую поддержку.3.1.3. Персональные данные: при регистрации — рабочий адрес электронной почты, сведения о его подтверждении, идентификатор и статус учётной записи, сведения об авторизации; при последующем заполнении профиля и использовании Сайта — фамилия, имя и отчество при наличии либо отображаемое имя, рабочий номер телефона и должность, если пользователь указывает их самостоятельно, принадлежность к организации, роль и права доступа, сведения о восстановлении доступа и обращениях в службу поддержки.3.1.4. Основания: действия пользователя, направленные на заключение пользовательского соглашения, его исполнение, согласие пользователя в предусмотренных случаях и законные интересы Оператора в обеспечении безопасности учётной записи.3.1.5. Обработка осуществляется автоматизированным и смешанным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.3.1.6. Срок: пока действует учётная запись и предоставляются функции личного кабинета. После удаления учётной записи данные уничтожаются в срок не более 30 дней, кроме сведений, которые необходимо хранить на другом законном основании для исполнения договора, выполнения требований закона, рассмотрения требований или обеспечения безопасности.
3.2. Приглашение в организацию и управление доступом
3.2.1. При отправке приглашения администратор организации указывает только рабочий адрес электронной почты приглашаемого лица. До регистрации Оператор не получает от администратора фамилию, имя, отчество, телефон или должность приглашаемого лица.3.2.2. Цели: направить служебное приглашение, показать, какая организация его направила, учесть принятие, отклонение или отмену приглашения, ограничить злоупотребления и повторные отправки, а после принятия приглашения — связать учётную запись пользователя с организацией и применять назначенные роль, права доступа и статус.3.2.3. Персональные данные до принятия приглашения: рабочий адрес электронной почты, сведения о приглашающей организации, дата и статус приглашения. После регистрации и принятия приглашения дополнительно обрабатываются идентификатор учётной записи, принадлежность к организации, роль, права доступа и статус пользователя, а также данные его учётной записи в объёме, доступном уполномоченным пользователям этой организации.3.2.4. Источник рабочего адреса электронной почты — администратор приглашающей организации. До передачи адреса администратор должен уведомить приглашаемое лицо о передаче его рабочего адреса Оператору для направления приглашения. Основанием обработки до принятия приглашения являются законные интересы Оператора и приглашающей организации в организации корпоративного доступа при условии соблюдения прав приглашаемого лица. После регистрации применяются основания, указанные в пункте 3.1.4 настоящей Политики.3.2.5. Письмо-приглашение является служебным, не используется для рекламы и повторяет сведения о приглашающей организации, Операторе, цели и источнике получения адреса, содержит ссылку на настоящую Политику и способ обратиться по вопросам обработки данных.3.2.6. Данные приглашения обрабатываются, пока приглашение активно. После его принятия они учитываются в составе данных учётной записи; после отклонения, отмены или прекращения действия приглашения удаляются в срок не более 30 дней, кроме минимальных технических сведений, необходимых для безопасности, ограничения повторных отправок или защиты прав.
3.3. Обратная связь и коммерческие запросы
3.3.1. Субъекты: посетители Сайта, представители клиентов и потенциальных клиентов, направляющие обращение.3.3.2. Цели: принять и рассмотреть обращение, связаться с заявителем, подготовить ответ и, если это запрошено, коммерческое предложение.3.3.3. Персональные данные: имя, адрес электронной почты и текст сообщения.3.3.4. Основание: отдельное согласие пользователя. Если обращение непосредственно связано с заключением или исполнением договора, необходимые данные могут далее обрабатываться на соответствующем законном основании.3.3.5. Срок: до завершения рассмотрения обращения и связанного взаимодействия, но не более одного года с даты последнего сообщения. Данные, необходимые для договорных отношений, далее обрабатываются в рамках соответствующей цели и сроков.
3.4. Корзина, заказ и договорные отношения
3.4.1. Субъекты: пользователи личного кабинета, представители покупателей, получатели товара и контактные лица по заказу.3.4.2. Цели: сформировать и обработать заказ, подготовить, заключить и исполнить договор, обеспечить оплату и доставку, связаться по заказу, оформить возврат и рассмотреть претензии.3.4.3. Персональные данные: имя, рабочий адрес электронной почты и номер телефона, должность при наличии, идентификатор учётной записи, сведения о получателе и адресе доставки, содержание заказа и история взаимодействия.3.4.4. Основания: действия пользователя по его инициативе до заключения договора, заключённый договор и обязанности, установленные законом.3.4.5. Данные могут предоставляться продавцу, поставщику, перевозчику, платёжной организации и иным участникам исполнения заказа только в необходимом объёме.3.4.6. Срок: в течение подготовки и исполнения договора, срока предъявления требований и обязательного хранения документов. Первичные учётные документы хранятся не менее пяти лет после отчётного года, если законом не установлен более длительный срок.
3.5. Подписка и информационные и рекламные сообщения
3.5.1. Для оформления подписки обрабатываются адрес электронной почты и сведения о предоставлении согласия, отправке сообщений и отказе от рассылки.3.5.2. Основания: отдельное согласие на обработку персональных данных для подписки и отдельное предварительное согласие на получение информационных и рекламных сообщений.3.5.3. Обработка продолжается до отказа от подписки или отзыва согласия. Сведения, необходимые для подтверждения согласия и исполнения отказа, могут храниться не более трёх лет, если более длительный срок не требуется для рассмотрения начатого спора.
3.6. Работа и безопасность Сайта
3.6.1. Для обеспечения работы Сайта, авторизации, корзины и защиты учётных записей, выявления ошибок и расследования инцидентов могут обрабатываться IP-адрес, дата и время обращения, сведения об ошибках, события авторизации и технические журналы.3.6.2. Основания: исполнение пользовательского соглашения и законные интересы Оператора в обеспечении доступности и безопасности Сайта при соблюдении прав пользователей.3.6.3. Технические журналы хранятся не более 12 месяцев. Материалы конкретного инцидента могут храниться до окончания расследования и срока защиты прав, но не более трёх лет, если иной срок не установлен законом.
3.7. Аналитика посещаемости
3.7.1. С активного согласия пользователя Сайт использует сервисы «Яндекс Метрика» и Roistat для получения статистики посещаемости, анализа источников обращений и улучшения работы Сайта.3.7.2. Сервисы могут обрабатывать IP-адрес и сведения о посещении страниц и действиях на Сайте, получаемые с помощью файлов cookie.3.7.3. ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) и ООО «Бизнес-аналитика» (109004, Россия, г. Москва, ул. Александра Солженицына, д. 23а, стр. 1, этаж 1, помещ. III, ком. 1) обрабатывают сведения на условиях соответствующих сервисов. Аналитика не запускается до активного согласия пользователя.3.7.4. Обработка продолжается до отзыва согласия или истечения срока действия соответствующих cookie, но не более 24 месяцев.
4. Получение, доступ и передача данных
4.1. Оператор получает данные непосредственно от пользователя. Исключение — рабочий адрес электронной почты для приглашения, который предоставляет администратор организации; технические сведения формируются автоматически при использовании Сайта.4.2. Доступ к данным предоставляется только работникам Оператора, которым он необходим для выполнения обязанностей, уполномоченным пользователям соответствующей организации в пределах функций личного кабинета и лицам, обрабатывающим данные по поручению Оператора на основании договора.4.3. Для работы Сайта могут привлекаться российские поставщики хостинга, корпоративной электронной почты, CRM, технической поддержки и сервиса рассылки. Для аналитики используются ООО «ЯНДЕКС» и ООО «Бизнес-аналитика».4.4. В связи с исполнением заказа данные могут предоставляться продавцу, поставщику, перевозчику, платёжной организации и иным участникам операции в необходимом объёме. Государственным органам данные предоставляются только в случаях и объёме, установленных законом.4.5. Оператор не продаёт персональные данные, не передаёт их третьим лицам для самостоятельного маркетинга и не распространяет неопределённому кругу лиц без законного основания.4.6. Трансграничная передача персональных данных в рамках описанной в настоящей Политике обработки не осуществляется.
5. Локализация, хранение и защита данных
5.1. При сборе через Сайт персональных данных граждан Российской Федерации используются базы данных, находящиеся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа и иных неправомерных действий.5.3. Данные хранятся раздельно по целям обработки и не дольше сроков, установленных настоящей Политикой, договором или законом.
6. Уточнение, прекращение обработки и уничтожение
6.1. При подтверждении неточности персональные данные уточняются в течение семи рабочих дней после получения необходимых сведений.6.2. Неправомерная обработка прекращается в срок не более трёх рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в срок не более десяти рабочих дней.6.3. По достижении цели обработки или после отзыва согласия данные уничтожаются в срок не более 30 дней, если отсутствует другое законное основание для их обработки.6.4. По требованию субъекта обработка прекращается в течение десяти рабочих дней, если закон не допускает её продолжение. Этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.6.5. При обработке без использования средств автоматизации уничтожение подтверждается актом об уничтожении персональных данных. При автоматизированной или смешанной обработке уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Акт и выгрузка хранятся три года с момента уничтожения персональных данных.
7. Права пользователя и порядок обращений
7.1. Пользователь вправе получить сведения об обработке данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, отказаться от рекламы и обратиться в Роскомнадзор или суд.7.2. Отзыв согласия, требование прекратить обработку или отказ от рассылки можно направить на info@instrumentgroup.ru. В обращении следует указать сведения, позволяющие найти соответствующие данные, учётную запись, приглашение или подписку.7.3. При сомнениях в личности заявителя Оператор вправе запросить сведения, необходимые для её подтверждения.7.4. Сведения по запросу предоставляются в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.7.5. Отказ от рассылки можно оформить по ссылке «Отписаться» в письме или направить на электронную почту Оператора. Направление информационных и рекламных сообщений прекращается после получения отказа.
8. Заключительные положения
8.1. Политика действует с даты размещения на Сайте до замены новой редакцией.8.2. Новая редакция применяется с даты её размещения. Изменение Политики само по себе не расширяет ранее данное согласие пользователя.
ОператорООО «ИНСТРУМЕНТ»
РеквизитыОГРН 1065263001682, ИНН 5263052431
Адрес603124, Нижегородская область, г. Нижний Новгород, Московское шоссе, д. 352Е
Контактinfo@instrumentgroup.ru