Политика обработки персональных данных
1. Кто обрабатывает данные
Сервисом «Весклад» управляет команда, разрабатывающая его с 2025 года. Формальные сведения об операторе — наименование, адрес, регистрационный номер — будут указаны здесь в ближайшей редакции.
Связаться по любому вопросу из этой политики можно по адресу info@vesklad.ru. Мы отвечаем на такие письма лично, а не отпиской.
2. Какие данные и откуда мы получаем
Мы собираем только то, что вы сами вводите, и технические сведения, без которых сайт не работает. Ниже — полный перечень, а не примерный.
Форма заявки на сайте
- имя, которое вы указали;
- контакт для ответа — телефон или адрес почты;
- название хозяйства или компании, если вы его написали;
- что вы храните — если заполнили это поле;
- адрес страницы, с которой отправлена заявка;
- IP-адрес и название браузера — они пишутся автоматически и нужны, чтобы ограничить поток заявок с одного адреса.
Регистрация в приложении
- название организации и отрасль;
- логин — обычно адрес почты;
- телефон;
- пароль — он хранится не текстом, а необратимым хешем, прочитать его нельзя;
- IP-адрес, с которого создана организация.
Работа в приложении
- имя сотрудника, его логин, роль и дата последнего входа;
- журнал действий: кто, что и когда сделал, с IP-адресом. Он нужен, чтобы владелец склада мог разобраться в спорной ситуации, и удалить отдельную запись из него нельзя — иначе журнал перестал бы быть журналом.
Складские данные — что и где у вас лежит — персональными данными не являются и принадлежат вам. Мы их не используем ни для чего, кроме работы вашего склада.
Что собирается автоматически
- Яндекс.Метрика — на сайте, в блоге и на демонстрационном стенде. Записывает обезличенные сведения о посещении, а также действия на странице («вебвизор») и карту кликов. В приложении, где лежат ваши складские данные, счётчика нет.
- Онлайн-консультант Jivo — на сайте и в блоге. То, что вы пишете в чат, обрабатывает Jivo как самостоятельная сторона.
- Файлы cookie — см. раздел 7.
- Журналы веб-сервера — IP-адрес, время, адрес страницы, название браузера. Хранятся 52 дня и нужны для защиты от перебора и разбора сбоев.
3. Зачем
- ответить на заявку и обсудить условия;
- создать и вести вашу учётную запись, дать доступ к складу;
- отправить письмо о регистрации, о сроке доступа и по работе программы;
- вести журнал действий внутри вашей организации;
- считать посещаемость сайта и понимать, где посетителю неудобно;
- защищаться от перебора паролей и потока автоматических заявок.
Мы не продаём и не передаём данные для чужой рекламы, не составляем профили и не принимаем решений о человеке автоматически.
4. На каком основании
Отправка формы, регистрация и вход — ваше действие, означающее согласие на обработку перечисленных данных для перечисленных целей. Для клиентов обработка нужна ещё и для исполнения договора. Согласие можно отозвать в любой момент (раздел 8).
5. Кому мы передаём
Только тем, без кого сервис не работает, и только в необходимом объёме:
- ООО «Яндекс» — статистика посещений сайта;
- Jivosite — переписка в чате на сайте;
- Telegram — уведомление о новой заявке приходит нам сообщением;
- хостинг-провайдер — размещение сервера;
- провайдер почты — доставка писем с адреса noreply@vesklad.ru.
Государственным органам — только по основаниям, прямо предусмотренным законом.
6. Где и сколько мы храним
Данные размещены на арендованном сервере; точное указание страны и дата-центра войдёт в ближайшую редакцию этого документа. Доступ к серверу есть только у команды сервиса.
- заявки — до трёх лет с даты обращения либо до вашего запроса об удалении;
- учётные записи и складские данные — пока действует доступ и один год после его прекращения, чтобы вы могли вернуться и забрать выгрузку;
- журнал действий — три года;
- журналы веб-сервера — 52 дня;
- статистика Метрики — по срокам Яндекса.
7. Cookie
Сайт использует два вида файлов cookie. Необходимые удерживают вашу сессию после входа и защищают формы от подделки запросов — без них войти нельзя. Статистические ставит Яндекс.Метрика, чтобы отличать посетителей друг от друга. Их можно запретить в настройках браузера; сайт при этом продолжит работать, а статистика перестанет вас учитывать.
8. Ваши права
Вы можете узнать, какие ваши данные у нас есть, потребовать исправить неточные, удалить их или отозвать согласие. Достаточно письма на info@vesklad.ru с того адреса, который вы у нас оставляли, — иначе мы не сможем убедиться, что просите именно вы. Отвечаем в течение 30 дней.
Что важно понимать: удаление данных клиента означает закрытие доступа к складу. Выгрузку в CSV мы отдадим до удаления, если попросите.
9. Как мы защищаем
- сайт и приложение работают только по HTTPS;
- пароли хранятся хешем, восстановить исходный нельзя — только задать новый;
- у каждого сотрудника своя учётная запись и роль, действия пишутся в журнал;
- данные разных организаций разделены на уровне базы, чужой склад не открывается ни при каких параметрах запроса;
- вход блокируется после пяти неудачных попыток;
- файлы с настройками и ключами лежат вне общедоступного каталога.
10. Изменения
Новая редакция публикуется на этой странице с указанием даты. Если изменения затронут клиентов, мы напишем на почту, указанную при регистрации.