Политика обработки персональных данных

Редакция от 26 октября 2026 г.

1. Общие положения 2. Оператор 3. Чьи данные и какие 4. Цели и основания 5. Как обрабатываются данные 6. Передача третьим лицам 7. Сроки хранения 8. Защита данных 9. Права субъектов 10. Сайт и cookie 11. Заключительные положения

1. Общие положения

1.1.Политика определяет порядок обработки и защиты персональных данных в сервисе «ПВЗ Штаб» (бот в мессенджере MAX, сайт pvzshtab.ru, расширение для браузера «Автоучёт»; далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Политика является общедоступной и опубликована по адресу pvzshtab.ru/privacy.html.

2. Оператор

Оператор	Индивидуальный предприниматель Румянцев Евгений Александрович
ИНН / ОГРНИП	561407019545 / 323565800047330
Город	Орск, Оренбургская область
Контакт по вопросам данных	pvz1329@yandex.ru

2.1.В отношении данных сотрудников, которых подключает к Сервису клиент (владелец пунктов выдачи), оператором является этот клиент, а «ПВЗ Штаб» обрабатывает данные по его поручению (часть 3 статьи 6 Закона № 152-ФЗ) на условиях публичной оферты.

3. Чьи данные и какие

Клиенты — владельцы и управляющие пунктов выдачи
Имя, идентификатор и имя профиля в мессенджере MAX, номер телефона (если указан), наименование и реквизиты организации для счёта, адреса или названия пунктов выдачи, переписка с поддержкой, сведения об оплатах и сроке доступа.

Сотрудники клиентов (обрабатываются по поручению клиента)
Имя, идентификатор в мессенджере MAX, ставка и начисления, время начала и окончания смен, фото- и видеоматериалы смен (снимки помещения пункта выдачи), тексты записок, заявок и вопросов к ИИ-помощнику, результаты тренажёра. При использовании «Автоучёта» — логин в системе «Турбо ПВЗ», время и вид операций (приёмка, выдача, возвраты), штрихкоды и ячейки товаров.

Покупатели маркетплейсов
Целенаправленно не обрабатываются. Расширение «Автоучёт» удаляет имена, телефоны и иные данные покупателей ещё на компьютере пункта выдачи, до отправки на сервер. На фотографиях подмен и брака могут случайно оказаться этикетки — клиентам Сервиса запрещено умышленно фотографировать данные покупателей.

3.1.Фото- и видеоматериалы не используются для установления личности и не являются биометрическими персональными данными. Специальные категории персональных данных не обрабатываются.

4. Цели и правовые основания

Цель	Основание
Предоставление доступа к Сервису, выставление счетов, поддержка клиентов	Исполнение договора (оферты) — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ
Учёт смен, заданий, начислений сотрудников, хранение отчётов, ответы ИИ-помощника, учёт операций пункта выдачи	Поручение клиента-оператора (ч. 3 ст. 6 Закона № 152-ФЗ); основания обработки обеспечивает клиент
Обработка обращений по заявке на подключение	Согласие субъекта, выраженное отправкой заявки

5. Как обрабатываются данные

5.1.Обработка смешанная: автоматизированная и с участием человека. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях из раздела 6), обезличивание, блокирование, удаление, уничтожение.

5.2.Данные хранятся на серверах в Российской Федерации (г. Москва). Запись, систематизация, накопление и хранение данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ.

5.3.Данные разных клиентов хранятся раздельно: клиент видит только свои данные.

6. Передача третьим лицам

6.1.Мессенджер MAX. Сервис работает внутри мессенджера MAX: сообщения, фото и видео передаются через инфраструктуру его оператора в соответствии с правилами мессенджера.

6.2.ИИ-помощник. Когда сотрудник нажимает «Спросить», текст вопроса и подходящие фрагменты базы знаний маркетплейса передаются для формирования ответа компании Anthropic PBC (США) — разработчику языковой модели Claude. Имя сотрудника и иные сведения о нём не передаются. Пользователей просят не указывать в вопросах персональные данные. Эта передача является трансграничной и осуществляется с соблюдением статьи 12 Закона № 152-ФЗ.

6.3.Данные не продаются и не передаются для рекламы. Передача государственным органам возможна только в случаях, предусмотренных законом.

7. Сроки хранения

7.1.Данные хранятся в течение срока действия договора с клиентом и 6 (шести) месяцев после его окончания или приостановки доступа, затем удаляются, если иное не требуется по закону.

7.2.Финансовые документы (счета, сведения об оплатах) хранятся в сроки, установленные налоговым и бухгалтерским законодательством.

7.3.Клиент может удалить данные отдельного сотрудника, отключив его в Сервисе и направив запрос на удаление.

8. Защита данных

доступ к серверам только по ключам шифрования, вход по паролю отключён;
передача данных сайта и расширения — по защищённому протоколу HTTPS;
разграничение доступа: каждый клиент видит только свою компанию, сотрудник — только свои данные;
резервное копирование баз данных;
удаление данных покупателей маркетплейсов на стороне расширения до отправки;
учёт лиц, имеющих доступ к данным, и ознакомление их с настоящей Политикой.

9. Права субъектов персональных данных

9.1.Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

9.2.Запрос направляется на pvz1329@yandex.ru. Ответ даётся в течение 10 (десяти) рабочих дней. Сотрудникам клиентов по вопросам своих данных следует в первую очередь обращаться к своему работодателю — оператору их данных; «ПВЗ Штаб» окажет ему необходимое содействие.

10. Сайт и cookie

10.1.Сайт pvzshtab.ru не использует cookie, счётчики посещаемости и сторонние сервисы аналитики, не содержит форм сбора данных. Шрифты и иные файлы загружаются с собственного сервера. Сервер ведёт технический журнал запросов (IP-адрес, время, адрес страницы) для обеспечения безопасности.

11. Заключительные положения

11.1.Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если не указано иное.