Политика обработки персональных данных при индивидуальном подключении Ozon Доставки

Редакция от 18 октября 2026 года, версия 2026-10-18.self-service-5. Для новых акцептов действует со дня публикации; ранее принятые условия сохраняются.

Политика описывает обработку персональных данных в сервисе insales.bbcoding.ru. Она отдельно определяет случаи, когда ООО «БУМАЖНЫЙ БАРОН» (ИНН 6670531590, КПП 667001001, ОГРН 1256600041983) (далее — «Компания») является оператором, и обработку данных покупателей по поручению подключённого магазина.

1. Общие положения

Компания обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика доступна без авторизации по постоянному адресу https://insales.bbcoding.ru/legal/private/privacy.

Компания является оператором данных Администраторов, представителей магазинов, лиц, обращающихся в поддержку, и посетителей Сервиса. В отношении данных покупателей и получателей отправлений оператором остаётся соответствующий Пользователь Сервиса, а Компания действует как лицо, обрабатывающее данные по его поручению.

2. Данные, цели и основания обработки Компанией как оператором

Автоматические проверки доступа и технические операции выполняются по условиям договора и подтверждённым настройкам. Сообщить об ошибке и потребовать её проверки можно по адресу поддержки. Решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки персональных данных, допускаются только при наличии предусмотренного законом основания. Данные не используются для рекламных рассылок без отдельного законного основания.

3. Обработка данных покупателей по поручению Пользователя

Состав данных, цели, операции, требования конфиденциальности и безопасности определены разделом 5 Пользовательского соглашения, являющимся поручением на обработку. Компания не определяет коммерческие цели магазина и не получает самостоятельного права использовать данные покупателей.

Данные поступают из InSales в связи с расчётом доставки или обработкой заказа. Компания обрабатывает только сведения, необходимые для выбранной операции: данные заказа и товаров, имя и телефон получателя, адрес или пункт выдачи, параметры и статусы доставки.

Данные оплаты и самостоятельного подключения

Для исполнения договора, проверки оплаты, предоставления доступа, возвратов, расчётных документов и защиты прав сторон Компания обрабатывает email владельца и исходного плательщика, постоянный идентификатор магазина, выбранный период, сумму и валюту, идентификаторы и результаты платежей, возвратов и документов, сведения о предоставленном праве, а также версию, дату и условия согласия на автопродление. Подключение технического ключа само по себе не является согласием на списания. Для предотвращения повторного пробного доступа сохраняется минимальная запись о его использовании по постоянному идентификатору магазина. Перенос магазина не передаёт новому владельцу чеки и платёжные сведения прежнего плательщика.

4. Получатели данных

Оплата, сохранение способа оплаты и возвраты выполняются через ЮKassa. Провайдер получает необходимые сведения о платеже и контакте для расчётных документов. Полные реквизиты карты и CVC вводятся в интерфейсе платёжного провайдера и не сохраняются Сервисом. Сервис хранит идентификатор сохранённого способа оплаты и ограниченные сведения о нём, необходимые для исполнения подтверждённого согласия.

Для отправки одноразового кода входа используется Yandex Cloud Postbox. Поставщик получает адрес отправителя, адрес получателя, тему и текст письма с одноразовым кодом. Заказы, данные покупателей магазина и API-ключи InSales/Ozon в письма с кодами не включаются. Обработка почтовых сообщений поставщиком выполняется по условиям Yandex Cloud. Сервис не записывает адрес получателя, код, тело письма или ключи доступа в журналы почтовой отправки.

Одноразовые коды используются для подтверждения входа в собственный кабинет. В основной базе сохраняются проверочные значения кодов и сессий; код не используется для предоставления статуса оплаты или активации.

Обмен данными с платформой InSales выполняется в рамках подключения магазина: Сервис получает необходимые сведения и передаёт результаты операций и статусы в пределах настроек Пользователя. Участники обмена действуют в рамках своих договоров и применимых оснований обработки.

• ООО «Интернет Решения», ИНН 7704217370 — данные, необходимые для расчёта условий Ozon Доставка, создания и сопровождения отправления;
• ООО «ЯНДЕКС», ИНН 7736207543 — адрес курьерской доставки для геокодирования, если Пользователь использует соответствующий способ доставки;
• ООО «ВК», ИНН 7743001840 — зашифрованные резервные копии в отдельном резервном хранилище; содержимое копии недоступно провайдеру без отдельного ключа шифрования;
• ООО «Регистратор доменных имен РЕГ.РУ» (REG.RU) — размещение сервера Сервиса на территории Российской Федерации, обработка в необходимом техническом объёме для предоставления инфраструктуры.

Данные не раскрываются неопределённому кругу лиц и не продаются. Для доставки email-кодов, сообщений о доступе, платежах, продлении и возвратах, а также технических уведомлений используется Yandex Cloud Postbox. В сообщении клиенту могут передаваться его контакт, обозначение магазина, сумма, срок и результат соответствующего события без полных платёжных реквизитов, API-ключей и данных покупателей магазина. В письме с кодом передаются сведения, указанные выше. В техническом уведомлении передаются адрес получателя уведомлений оператора, адрес отправителя, тема, технические коды состояния сервиса, время проверки и идентификатор релиза. Заказы, данные покупателей, API-ключи и коды входа в технические уведомления не включаются. Условия обработки определяются также договором с почтовым поставщиком. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

5. Способы и сроки обработки

Закрытие кабинета требует предварительной передачи или отключения собственных магазинов и остановки автопродления, затем свежего подтверждения по email. После закрытия вход и сеансы отзываются. Доказательства платежей, возвратов, согласий, предоставленных прав и использованного пробного доступа не удаляются произвольно: они сохраняются в минимальном составе на применимом договорном или законном основании. Данные другого владельца не удаляются. Закрытые и подлежащие блокированию записи не должны снова предоставлять доступ после восстановления резервной копии. Конкретные сроки и основания хранения этих категорий подлежат отдельному утверждению до публикации этой редакции.

Новая регистрация на тот же email после закрытия создаёт отдельную учётную запись. Она не восстанавливает прежние сеансы, историю или права на магазины. Минимальная запись о ранее использованном пробном периоде связана с постоянным идентификатором магазина и сохраняет своё назначение независимо от новой регистрации. Новая учётная запись сама по себе не открывает финансовые документы прежней учётной записи; права на получение своих данных реализуются по подтверждённому запросу в установленном порядке.

Обработка выполняется автоматизированно: получение, сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, блокирование, удаление и уничтожение.

• данные действующего подключения обрабатываются для предоставления доступа и исполнения договора. Сброс подключения Ozon удаляет его ключи, настройки доставки и подробные сведения магазина из основной базы; сведения собственной авторизации и API-подключения InSales сохраняются для управления доступом и повторного подключения Ozon. Отключение индивидуального API-подключения прекращает использование его ключей для новых операций. Оно не выполняет сброс Ozon и само по себе не удаляет общие настройки, данные заказов и историю: их хранение продолжается для исполнения договора и в соответствии с указанными ниже сроками. Удаление подробных данных согласуется отдельным запросом в поддержку и выполняется по подтверждённому порядку; наличие кнопки сброса в индивидуальном кабинете настоящая Политика не предполагает;
• записи принятия документов, сбросов подключения, минимальные записи аудита и защиты от повторного создания отправления, а также связь идентификатора заказа InSales с номером отправления Ozon, последним подтверждённым статусом и временем его проверки хранятся после сброса для предотвращения дублей, отображения прежних отправлений и защиты законных интересов сторон. После прекращения договора минимальные записи хранятся в течение применимого срока исковой давности, а при наличии спора, требования государственного органа или иного документированного ограничения на уничтожение — до окончательного разрешения соответствующего обстоятельства и снятия ограничения. Адрес и телефон получателя в этих минимальных записях не сохраняются;
• обращения в поддержку хранятся до разрешения обращения и в течение применимого срока исковой давности после его закрытия;
• локальные резервные копии планово удаляются при ближайшем ежедневном запуске после 14 дней, зашифрованные копии в отдельном резервном хранилище — при ближайшем ежедневном запуске после 90 дней с даты создания исходной копии. Автоматическая очистка выполняется после проверки свежей копии и контролирует результат; при техническом сбое уполномоченное лицо устраняет его и удаляет просроченные копии без неоправданной задержки после восстановления доступа. Документированное ограничение на уничтожение применяется только к необходимым данным при наличии самостоятельного законного основания;
• если закон, судебный акт или обязательное предписание требует более длительного хранения, соответствующие данные хранятся только в необходимом составе до прекращения такого основания.

После достижения цели либо прекращения законного основания обработка прекращается, а данные удаляются, уничтожаются либо обезличиваются в применимых случаях и в сроки, предусмотренные законом. Сроки обычного хранения резервных копий не заменяют обязательных сроков прекращения обработки и уничтожения персональных данных. Данные, подлежащие удалению или блокированию, не должны возвращаться в действующую обработку при восстановлении резервной копии. Отключение Сервиса не удаляет заказы из InSales и не отменяет и не удаляет отправления в Ozon.

Сроки по отдельным категориям данных

Документы бухгалтерского и налогового учёта и необходимые подтверждения расчётов хранятся в предусмотренные законом сроки: для первичных бухгалтерских документов — не менее пяти лет после отчётного года; для налоговых документов применяется соответствующий срок и порядок его исчисления. Если обязательный срок для конкретного документа больше, применяется этот срок. Сохранение расчётного документа не означает сохранение всех данных кабинета, API-ключей и данных получателей на тот же срок.

При закрытии кабинета сеансы и право входа отзываются. Минимальные доказательства акцепта, полномочий и юридически значимых действий по договору сохраняются для защиты прав сторон обычно в течение трёх лет после прекращения соответствующих отношений, если для конкретных данных нет самостоятельного обязательного срока. Материалы спора сохраняются в необходимом составе до его окончательного разрешения и исполнения связанных обязанностей. Продление хранения документируется; ссылка на возможный спор не оправдывает бессрочное хранение всех данных.

Минимальная отметка использованного пробного периода включает постоянный идентификатор магазина и факт предоставления периода. Она сохраняется, пока действует правило однократного пробного доступа и существует необходимость проверки повторного обращения того же магазина; email, имя, телефон и адрес покупателя для этой цели не сохраняются. После прекращения этой цели отметка удаляется либо приводится к виду, не позволяющему определить физическое лицо. Такая отметка не открывает старый кабинет и не восстанавливает финансовую историю.

При достижении цели обработки или прекращении её законного основания персональные данные уничтожаются в срок не более тридцати дней, если законом, договором или иным допустимым основанием не предусмотрено другое. При невозможности уничтожения в установленный срок данные блокируются, а дальнейшие действия и срок уничтожения определяются статьёй 21 Федерального закона № 152-ФЗ. Для данных покупателей по поручению срок и основание дополнительно определяются законными указаниями оператора магазина. Требования субъекта рассматриваются по соответствующему правовому основанию, а не только через закрытие кабинета.

6. Защита данных

Компания применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз: разграничение доступа по магазинам и ролям, защищённые соединения, шифрование чувствительных записей и резервных копий, минимизацию журналов, контроль доступа, резервное копирование, восстановление, регистрацию событий безопасности и проверку применяемых мер.

Полное содержание входящих уведомлений сторонних систем в технических журналах не сохраняется: используются ограниченные метаданные и контрольные значения. Сотрудники и привлечённые лица получают доступ только в необходимом объёме и обязаны сохранять конфиденциальность.

7. Права субъектов

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно либо избыточно обрабатываемых данных, отозвать согласие, если обработка основана на согласии, и обжаловать действия Компании в Роскомнадзор или суд.

Запрос должен позволять идентифицировать заявителя и соответствующие данные. Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения запроса; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требования об уточнении, блокировании и уничтожении рассматриваются с учётом оснований и сроков статей 20 и 21 Федерального закона № 152-ФЗ. По данным покупателя, обрабатываемым по поручению, Компания взаимодействует с Пользователем, являющимся оператором, и содействует ему в подготовке ответа и исполнении законного требования. По обработке, в которой Компания сама является оператором, она исполняет обязанности самостоятельно. Обращения принимаются по адресу bb@bumbaron.ru или по юридическому адресу Компании.

8. Изменение Политики

Актуальная редакция всегда опубликована на этой странице. Изменения, затрагивающие условия договора или поручения на обработку, согласуются сторонами отдельно с указанием редакции и даты начала действия; сама публикация не заменяет согласование. При первоначальном подключении Сервис фиксирует принятую редакцию документов и её контрольную сумму. Ознакомление с Политикой не заменяет отдельного согласия субъекта, когда оно требуется законом.

9. Сведения об операторе

Пользовательское соглашение