Политика в отношении обработки персональных данных

Индивидуальный предприниматель Кузьминский Сергей Сергеевич · редакция от 28.06.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшей задачи.

Настоящая Политика является общедоступным документом, носит информационный характер и подлежит размещению в свободном доступе. Политика не является согласием субъекта на обработку его персональных данных и не порождает такого согласия; ознакомление субъекта с Политикой обеспечивает его информирование об условиях обработки до начала обработки. Действующая редакция Политики постоянно доступна по адресу: https://agr-market.ru/policy.html

2. Сведения об Операторе

3. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, указанное в разделе 2 настоящей Политики, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
• Обработка по поручению — обработка персональных данных лицом, которому Оператор на основании договора поручил обработку (ч. 3 ст. 6 Закона № 152-ФЗ), при сохранении ответственности Оператора перед субъектом.

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• необходимость обработки для заключения и (или) исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — основное правовое основание обработки;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о налогах и сборах и о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• согласие субъекта персональных данных — в случаях, когда обработка осуществляется в целях, не охватываемых указанными выше основаниями; такое согласие оформляется отдельным документом и запрашивается у субъекта дополнительно.

В отношении обработки, необходимой для заключения и исполнения договора, а также для исполнения возложенных на Оператора законом обязанностей, получение отдельного согласия субъекта не требуется.

5. Цели обработки персональных данных

• приём и обработка заявок (запросов стоимости и коммерческих предложений), поступающих через мини-приложение и бот в мессенджере MAX, по телефону и по электронной почте;
• подготовка и направление субъекту коммерческих предложений, счетов, договоров и сопутствующих документов;
• заключение и исполнение договоров поставки минеральных удобрений, стороной (представителем стороны) либо выгодоприобретателем по которым является субъект;
• организация доставки товара по указанному субъектом адресу;
• обмен юридически значимыми документами, в том числе посредством электронного документооборота;
• ведение учёта контрагентов и взаимодействие с ними (в том числе с использованием CRM-системы);
• исполнение обязанностей по налоговому и бухгалтерскому учёту, хранение договоров и первичных документов;
• в рамках агентской модели реализации — передача данных принципалу (поставщику), в интересах которого Оператор действует, в объёме, необходимом для заключения и исполнения сделки и доставки товара.

6. Категории субъектов и перечень обрабатываемых персональных данных

Категории субъектов: контрагенты — индивидуальные предприниматели; представители контрагентов — юридических лиц и индивидуальных предпринимателей; клиенты; выгодоприобретатели по договорам.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; населённый пункт и адрес доставки; адрес для направления документов (почтовый, юридический адрес); номер расчётного счёта и иные банковские реквизиты, необходимые для расчётов.

Сведения о наименовании и объёме товара персональными данными не являются и обрабатываются как сведения о заявке (договоре).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

7. Порядок и способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка), в том числе с передачей персональных данных по сети «Интернет».

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в том числе в российской CRM-системе amoCRM.

8. Передача персональных данных третьим лицам

Персональные данные могут передаваться третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и на следующих основаниях:

• лицам, осуществляющим обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ): оператору CRM-системы amoCRM — в целях хранения и обработки заявок и сведений о контрагентах. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных и не вправе обрабатывать их в собственных целях;
• принципалу (поставщику) — в рамках агентской модели реализации, когда Оператор действует в его интересах, в объёме, необходимом для заключения и исполнения сделки и доставки товара;
• государственным органам и иным лицам — в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

Иным лицам персональные данные не передаются. Передача персональных данных для целей, не предусмотренных настоящей Политикой, осуществляется только при наличии отдельного согласия субъекта.

9. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, с учётом следующего:

• персональные данные, содержащиеся в заключённых договорах и первичных документах, хранятся в течение сроков, установленных законодательством о налогах и сборах и о бухгалтерском учёте (по общему правилу — не менее пяти лет);
• сведения по заявкам, не повлёкшим заключения договора, подлежат удалению или обезличиванию в течение 24 месяцев с момента поступления заявки;
• в случае обработки персональных данных на основании согласия — до достижения целей обработки либо до отзыва субъектом согласия;
• при отзыве согласия и отсутствии иных правовых оснований обработки персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты поступления отзыва.

По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется.

11. Локализация баз данных

В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• ограничение доступа к персональным данным и определение перечня лиц, допущенных к обработке;
• передачу персональных данных по защищённому каналу связи (HTTPS);
• определение угроз безопасности и применение мер защиты с учётом установленного уровня защищённости информационной системы персональных данных.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (если обработка осуществляется на основании согласия);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

14. Порядок обращений субъектов

Обращения, запросы и требования субъектов персональных данных направляются на адрес электронной почты Оператора, указанный в разделе 2 настоящей Политики. Оператор рассматривает обращение и предоставляет ответ в течение десяти рабочих дней со дня его получения; указанный срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением субъекта о причинах продления.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу, указанному в разделе 1, если иное не предусмотрено новой редакцией. Настоящая редакция Политики вступает в силу с 28.06.2026.