Политика обработки персональных данных SFERA247
Редакция 0.2 от 1 октября 2026 года
1 Назначение и сведения об операторе
Эта политика описывает обработку данных посетителей и пользователей рабочего кабинета на сайте https://sfera247.ru. Кабинет предназначен для сотрудников и других лиц, которым администратор предоставил доступ к работе с товарами и заданиями.
Оператор персональных данных: Индивидуальный предприниматель Дюбенков Денис Александрович. ИНН: 540727204704. ОГРНИП: 324547600066214. Адрес: 630099, Россия, Новосибирская область, г. Новосибирск, ул. Революции, д. 7, кв. 229. Электронная почта для обращений: svoyia@yandex.ru.
Политика применяется с даты её опубликования на https://sfera247.ru/privacy. Редакция и дата указаны на странице политики.
2 Термины
Пользователь — человек, который посещает сайт или работает в кабинете. Персональные данные — сведения, позволяющие определить этого человека прямо или в сочетании с другой информацией. Обработка включает получение, хранение, использование, уточнение, передачу уполномоченным получателям и удаление таких сведений.
3 Обязанности оператора
Оператор определяет законное основание каждой цели обработки, ограничивает доступ к данным, обеспечивает их защиту и актуальность, рассматривает обращения пользователей и выполняет требования Федерального закона № 152-ФЗ «О персональных данных». Неправомерная обработка прекращается, а данные исправляются, блокируются или уничтожаются в установленном законом порядке.
4 Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать исправления неточностей, а в предусмотренных законом случаях — блокирования или уничтожения данных. Согласие можно отозвать обращением по контактам оператора. Пользователь вправе обжаловать обработку в Роскомнадзоре или суде. Для защиты данных оператор проверяет, что запрос поступил от самого пользователя или его представителя.
5 Ограничение обработки
Для каждой задачи используются только необходимые сведения. Данные не должны применяться для несовместимых целей или храниться дольше необходимого без самостоятельного законного основания. Пользователь сообщает администратору об изменении контактных данных и утрате контроля над номером телефона.
6 Для чего и какие данные обрабатываются
Доступ к кабинету. Обрабатываются имя пользователя, внутренний идентификатор, привязанные номера телефонов, роль, права и состояние учётной записи. Администратор создаёт учётную запись и добавляет номера; пользователь вводит номер при входе. Добавление нового номера не создаёт нового сотрудника и не стирает историю его действий.
Подтверждение входа. Одноразовый код направляется пользователю СМС-сообщением на указанный номер телефона. Используются номер телефона, запрос на отправку кода, данные проверки одноразового кода, время запроса, идентификатор и статус сообщения. Цель — предоставить доступ владельцу разрешённого номера и сообщить результат отправки кода.
Работа в кабинете. Сохраняются сведения о действиях пользователя с карточками товаров и заданиями: идентификатор исполнителя, время, содержание изменения, результат операции и номер телефона, с которым был выполнен подтверждённый вход. Эти сведения нужны для совместной работы, разрешения ошибок и установления автора изменений.
Защита сайта. Обрабатываются сведения о попытках входа, результатах проверок, блокировках и сеансах, а также сетевые и технические сведения, необходимые для выявления сбоев и злоупотреблений. Серверный журнал запросов содержит IP-адрес, дату и время, адрес запроса, код ответа, сведения о браузере и адрес предыдущей страницы, если браузер его передал. Попытки входа по неизвестному номеру также могут учитываться для защиты сайта.
Форма входа не предназначена для сбора паспортных данных, платёжных реквизитов, сведений о здоровье или биометрии. Рекламные рассылки не входят в перечисленные цели.
7 Основания и способы обработки
Для предоставления рабочего доступа применяются соответствующие отношения с пользователем и требования законодательства: трудовой договор с сотрудником и обязанности работодателя; отдельное согласие применяется к отправке СМС-кода. Если обработка требует согласия, оно оформляется отдельно и до начала такой обработки. Внесение данных администратором также должно иметь законное основание.
Обработка выполняется программными средствами, а при администрировании и рассмотрении обращений — уполномоченными людьми. Возможные операции: получение, запись, упорядочение, хранение, поиск, использование, исправление, ограниченное предоставление получателям, блокирование и уничтожение. Публикация персональных данных для неопределённого круга лиц этими целями не предусматривается.
8 SMS Aero и другие получатели
Для доставки запрошенного кода оператор передаёт SMS Aero номер получателя, текст сообщения с одноразовым кодом и необходимые технические параметры отправки. Получатель: ООО «СМС Аэро», адрес по опубликованной оферте — 644024, г. Омск, ул. Иртышская набережная, д. 9, корп. 1, кв. 20. Для доставки могут участвовать операторы связи и иные исполнители в пределах договорной схемы SMS Aero.
Передача номера и сообщения необходима для доставки кода и не означает согласия на рекламу. Для этой цели не требуется передавать SMS Aero содержание рабочих карточек или журнал действий сотрудников.
Для размещения сайта используется инфраструктура АО «Селектел» (196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А), для зашифрованного резервного хранения — инфраструктура ООО «ЯНДЕКС.ОБЛАКО» (119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528). Первый поставщик обеспечивает размещение рабочего сервера, второй — хранение зашифрованных копий. Услуги используются на основании действующих договорных условий соответствующих поставщиков; доступ предоставляется только в необходимом объёме. Раскрытие государственным органам возможно при наличии предусмотренного законом основания.
9 Хранение и прекращение обработки
Учётные и контактные данные хранятся в период предоставления доступа. После архивирования владелец кабинета вручную удаляет из профиля телефоны, электронную почту и данные доступа, когда необходимость в них отпадает; автоматического удаления профиля по сроку нет. ФИО и постоянный идентификатор сотрудника, а также история изменений товаров и заданий хранятся три календарных года после архивирования, чтобы сохранять связь результата работы с исполнителем. Номер подтверждённого входа, уже записанный в событии рабочей истории, хранится вместе с этим событием, но не становится действующим номером для входа. При восстановлении доступа срок после архивирования отсчитывается заново. После истечения срока персональные сведения удаляются или обезличиваются, если для них нет самостоятельного обязательного основания хранения.
Одноразовый код ограничен по времени действия. Истечение его действия не означает немедленного удаления всех записей о запросе: ограниченное хранение технических сведений может требоваться для защиты входа и разбора доставки. Запрос кода удаляется спустя сутки после истечения десятиминутного срока кода. Квитанции СМС и события безопасности хранятся до 30 суток; серверные журналы ротируются ежедневно, сохраняется до 14 архивных выпусков.
Резервные копии служат восстановлению сайта после сбоя. Доступ к ним ограничивается; сроки удаления определяются отдельной политикой хранения: завершённые локальные суточные копии обычно хранятся 7 суток с сохранением не менее двух последних при наличии свежего облачного резерва; нетекущие версии облачных объектов очищаются по правилу 30 суток, при этом действует защита COMPLIANCE на 30 суток; текущие объекты и технически защищённые версии могут храниться дольше. Удалённые данные не должны возвращаться в обычную работу при восстановлении резерва. Технические ограничения резервного хранения не отменяют требований законодательства.
При достижении цели, утрате законного основания или поступлении обоснованного требования оператор прекращает обработку и выполняет необходимые действия в предусмотренные законом сроки. Отзыв согласия не прекращает обработку, для которой закон предусматривает иное самостоятельное основание. Оператор разъясняет такое основание заявителю.
10 Сеанс входа и защита данных
Сайт использует необходимые для работы файлы cookie и идентификаторы сеанса, чтобы сохранять вход и проверять права пользователя. Завершение сеанса, удаление cookie или истечение срока входа может потребовать повторного подтверждения номера. Временный cookie формы входа действует до 30 минут. Рабочий сеанс действует до 90 суток с продлением при использовании и прекращается раньше при выходе, отзыве доступа или блокировке. Выбор темы сохраняется в локальном хранилище браузера.
Защита включает разграничение прав, защищённое соединение, ограничения попыток входа и доступа к одноразовым кодам, учёт событий безопасности и резервирование. Пользователь не должен сообщать другим лицам код входа. При утрате контроля над номером или устройством необходимо обратиться к администратору для прекращения доступа.
11 Размещение данных и передача за рубеж
Основной сервер с базами и журналами размещён в Москве на инфраструктуре Selectel. Облачное резервное хранилище настроено в регионе Yandex Cloud ru-central1 (Россия). При использовании номера другой страны оператор до отправки СМС-кода проверяет условия доставки и применимые правила передачи данных за пределы России. При сборе данных граждан России оператор соблюдает требования к использованию баз данных на территории Российской Федерации. Если планируется трансграничная передача, до её начала выполняются предусмотренные законом процедуры.
12 Обращения и обновления политики
Обращения о данных и отзывы согласия направляются на svoyia@yandex.ru либо по адресу: 630099, Россия, Новосибирская область, г. Новосибирск, ул. Революции, д. 7, кв. 229. В обращении следует указать, к какой учётной записи оно относится, и способ получения ответа. Передавать одноразовые коды входа в обращении не нужно.
Оператор рассматривает запросы в установленные законом сроки. Действующая редакция политики доступна без входа в кабинет; ссылка размещается рядом с формой ввода телефона. В новой редакции указываются дата и версия. Публикация новой политики сама по себе не заменяет согласия на новую обработку, когда оно требуется.