Политика обработки персональных данных

Действует в редакции от 15.09.2026

1.Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта КИЗ Инструмент (далее — «Сайт», «Сервис») оператором персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые оператор может получить от пользователя в процессе использования им Сайта.

Оператор персональных данных:
[заполнить: юридическое наименование оператора], ИНН [заполнить: ИНН], ОГРН [заполнить: ОГРН/ОГРНИП]
Адрес: [заполнить: юридический адрес]
Email для обращений по вопросам обработки персональных данных: [заполнить: email для обращений по ПДн]

2.Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — физическое лицо, зарегистрированное на Сайте либо иным образом использующее Сайт.

3.Состав обрабатываемых персональных данных

В рамках использования Сайта оператор обрабатывает следующие персональные данные пользователя:

• фамилия, имя, отчество;
• адрес электронной почты;
• пароль (хранится в необратимо хешированном виде — оператор не имеет доступа к паролю в открытом виде);
• сведения о компании, от имени которой действует пользователь (наименование, ИНН, КПП) — в объёме, необходимом для работы с функциями Сервиса;
• иные данные, которые пользователь добровольно указывает при использовании Сервиса (например, при заполнении карточек задач, документов или переписке внутри Сервиса).

Отдельно — токен доступа к API Wildberries, который пользователь указывает в настройках компании, не является персональными данными физического лица, но хранится в зашифрованном виде как конфиденциальная информация компании.

4.Цели обработки персональных данных

• регистрация пользователя на Сайте и предоставление доступа к функциям Сервиса;
• идентификация пользователя и компании при использовании Сервиса;
• направление уведомлений, писем и сообщений, связанных с использованием Сервиса (подтверждение регистрации, восстановление пароля, приглашения в компанию, уведомления о работе с задачами и документами);
• оказание технической поддержки пользователям;
• исполнение требований законодательства Российской Федерации.

5.Правовые основания обработки

Правовыми основаниями обработки персональных данных являются: согласие пользователя на обработку персональных данных (см. отдельный документ «Согласие на обработку персональных данных»), а также необходимость исполнения договора (пользовательского соглашения/оферты), стороной которого является пользователь.

6.Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации — путём сбора данных через формы на Сайте и их хранения в базе данных Сервиса. Трансграничная передача персональных данных не осуществляется, обработка ведётся на территории Российской Федерации.

7.Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, в том числе:

• пароли пользователей хранятся только в хешированном виде;
• доступ к персональным данным ограничен и предоставляется только тем сотрудникам компании-пользователя, кому назначены соответствующие права доступа внутри Сервиса;
• чувствительные данные (токены доступа к внешним API) хранятся в зашифрованном виде.

8.Срок обработки и хранения персональных данных

Персональные данные обрабатываются в течение всего срока использования Сервиса пользователем и хранятся до момента отзыва согласия на обработку персональных данных либо удаления учётной записи пользователя, если иной срок не установлен законодательством Российской Федерации.

9.Права субъекта персональных данных

Пользователь имеет право:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Для реализации указанных прав пользователь может обратиться к оператору по адресу электронной почты, указанному в разделе 1 настоящей Политики.

10.Файлы cookie

Сайт использует технические файлы cookie, необходимые для его работы (в частности, для сохранения сессии авторизованного пользователя и защиты от подделки межсайтовых запросов). Эти файлы не используются для рекламы или аналитики третьих лиц. При отключении cookie в браузере часть функций Сайта может быть недоступна.

11.Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна по этому адресу.