ПОЛИТИКА в отношении обработки персональных данных

ИП Мулин Андрей Игоревич (ERP-система «НИРБИ»)

Редакция 1.0

Оператор: Индивидуальный предприниматель Мулин Андрей Игоревич
ИНН: 774314422011
ОГРНИП: 325774600856446
Адрес: 125581, г. Москва, ул. Ляпидевского, д. 2, корп. 1, кв. 126
Контакт для обращений субъектов ПДн: info@nirbi.ru
Сайт/продукт: nirbi.ru (ERP-система «НИРБИ»)
Адрес публикации настоящей Политики: nirbi.ru/privacy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц Оператором и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами РФ.

1.2. Политика действует в отношении всех ПДн, которые Оператор обрабатывает при предоставлении доступа к ERP-системе «НИРБИ» (далее — Система) и сопутствующих услуг.

1.3. Политика доступна неограниченному кругу лиц и размещается в свободном доступе.

1.4. В отношении персональных данных покупателей Клиентов Оператор действует как лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ); оператором таких данных является соответствующий Клиент — предприятие, которое посещает покупатель.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, обезличивание, удаление и др.).
Субъект ПДн — физическое лицо, к которому относятся ПДн.
Клиент — юридическое лицо или ИП (предприятие общественного питания), которому Оператор предоставляет доступ к Системе.

3. Категории субъектов и состав обрабатываемых ПДн

Категория субъектов	Состав ПДн
Сотрудники Клиента (пользователи Системы)	фамилия, имя; телефон; адрес эл. почты; должность/роль; идентификаторы доступа
Покупатели Клиента (посетители предприятий Клиента, обслуживаемые через Систему)	фамилия, имя; телефон; адрес эл. почты; дата рождения; пол; адрес доставки; история заказов; данные программы лояльности
Владельцы/представители Клиента	фамилия, имя, отчество; контактные данные; реквизиты для заключения договора
Посетители сайта и лица, оставившие заявку	имя; телефон; адрес эл. почты; наименование предприятия; идентификаторы cookie; IP-адрес; сведения о посещениях сайта

3.1. Оператор не обрабатывает специальные категории ПДн (о здоровье, политических взглядах и т. п.) и биометрические ПДн.

4. Цели обработки

предоставление доступа к Системе и её функционирование (учёт заказов, товаров, продаж, склада);
проведение оплаты и фискализация расчётов (54-ФЗ) через партнёра-оператора;
ведение клиентской базы и программы лояльности по поручению Клиента;
исполнение договоров и требований законодательства;
связь с субъектом по его обращениям;
рассмотрение заявок, поступивших через сайт, и связь с заявителем;
сбор статистики посещений сайта и улучшение сервиса.

5. Правовые основания обработки

Обработка осуществляется на основании (ст. 6, 152-ФЗ):

исполнения договора (оферты) с Клиентом (п. 5 ч. 1 ст. 6);
осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) — в отношении контактных данных сотрудников и представителей Клиента, обрабатываемых для предоставления доступа к Системе и исполнения договора с Клиентом;
поручения Клиента как оператора — в отношении персональных данных покупателей Клиента (ч. 3 ст. 6, см. п. 1.4);
принятия мер до заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6), а также законных интересов Оператора (п. 7 ч. 1 ст. 6) — в отношении заявок, оставленных на сайте;
требований законодательства (в т. ч. 54-ФЗ о применении ККТ);
согласия субъекта — в случаях, когда оно необходимо (например, рекламные рассылки, аналитические cookie);
трудовых отношений и законодательства о труде — при наличии у Оператора работников.

6. Порядок и условия обработки

6.1. Обработка ведётся смешанным способом (автоматизированная и неавтоматизированная) с использованием и без использования средств автоматизации.

6.2. Локализация. Базы данных, содержащие ПДн граждан РФ, размещаются и обрабатываются на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Хостинг-провайдер: «Селектел» (дата-центр: г. Москва, ул. Берзарина, д. 36, стр. 3), РФ.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов, исключительно на основании автоматизированной обработки.

6.4. Ресурсы Оператора. Информационный (продающий) сайт — nirbi.ru; личный кабинет Системы — admin.nirbi.ru.

6.5. Файлы cookie. На ресурсах Оператора используются:

технически необходимые cookie — обеспечивают работу сайта, авторизацию и безопасность сессии; без них сервис не функционирует. Согласие на их использование не требуется — основанием обработки является необходимость функционирования сайта и предоставления запрошенного пользователем сервиса (пп. 5, 7 ч. 1 ст. 6 152-ФЗ);
аналитические cookie — при использовании сервисов веб-аналитики (в том числе Яндекс.Метрика — ООО «ЯНДЕКС», серверы на территории РФ) собираются идентификаторы cookie, IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы и действия на сайте. Цель — статистика посещений и улучшение сервиса. Основание — согласие, выражаемое через баннер информирования о файлах cookie; до его выражения аналитические сервисы не подключаются. Отказ от необязательных cookie не ограничивает доступ к основному функционалу сайта.

6.6. Заявки с сайта. При заполнении формы на сайте (заявка на демонстрацию, обратная связь) Оператор обрабатывает указанные в ней данные — имя, номер телефона, адрес электронной почты, наименование предприятия — с целью рассмотрения заявки, связи с заявителем и принятия мер до заключения договора по инициативе субъекта.

6.7. Оператор не использует сервисы веб-аналитики, серверы которых расположены за пределами Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт ПДн третьим лицам только для указанных выше целей и на законных основаниях. Получатели:

Получатель	Какие данные	Цель
PayKeeper (оператор платежей/фискализации, РФ)	контактные данные покупателя (телефон, эл. почта, имя), сведения о заказе	проведение оплаты, формирование фискального чека (54-ФЗ)
Оператор фискальных данных, ФНС России	фискальные данные чека	требования 54-ФЗ
Хостинг-провайдер («Селектел», г. Москва, РФ)	размещение данных	техническое функционирование
ООО «ЯНДЕКС» (сервис веб-аналитики, РФ) — при использовании Яндекс.Метрики	идентификаторы cookie, IP-адрес, сведения о посещениях сайта	сбор статистики посещений сайта
Почтовый провайдер (Timeweb, РФ)	содержимое заявок и обращений, поступающих на корпоративную почту	приём и хранение корреспонденции

7.2. Все указанные получатели находятся на территории РФ. Передача осуществляется на основании исполнения договора и требований законодательства.

8. Трансграничная передача

8.1. Трансграничная передача персональных данных (за пределы РФ) Оператором не осуществляется.

8.2. Функции Системы на основе искусственного интеллекта — действующие и вводимые в дальнейшем (генерация изображений и текста, ИИ-ассистенты, аналитика на основе открытых данных и иные подобные), в том числе использующие внешних, в том числе иностранных, поставщиков вычислительных сервисов, — предназначены для обработки деловых, товарных и рыночных данных и не предполагают передачи в них персональных данных субъектов. Оператор не направляет персональные данные в такие сервисы; ввод персональных данных третьих лиц в указанные функции запрещён условиями использования Системы.

9. Сроки обработки и хранения

9.1. ПДн обрабатываются в течение срока действия договора с Клиентом и далее — в сроки, установленные законодательством (в т. ч. по 54-ФЗ). По истечении сроков ПДн удаляются или обезличиваются. Данные лиц, оставивших заявку на сайте, с которыми договор не заключён, хранятся не более 12 месяцев с даты последнего взаимодействия с заявителем, после чего уничтожаются или обезличиваются.

9.2. В Системе предусмотрено необратимое обезличивание ПДн покупателя при удалении карточки (имя, телефон, эл. почта заменяются обезличенными значениями без возможности восстановления, с сохранением обезличенной истории для целей учёта).

9.3. Уничтожение. ПДн уничтожаются в порядке и сроки, установленные внутренним Порядком уничтожения персональных данных: при отзыве согласия — в течение 30 дней; при выявлении неправомерной обработки — в течение 10 рабочих дней с момента выявления; при достижении целей обработки — в течение 30 дней, если иной срок не установлен законодательством или договором. Факт уничтожения подтверждается актом.

9.4. Резервные копии. Резервные копии баз данных хранятся не более 30 календарных дней (цикл ротации); персональные данные, уничтоженные в основных базах, окончательно уничтожаются в резервных копиях по истечении цикла ротации.

10. Права субъектов персональных данных

10.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие (если обработка велась на его основании); обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращения направляются Оператору по адресу: info@nirbi.ru. Ответ предоставляется в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 152-ФЗ).

10.3. Обращения, касающиеся персональных данных покупателей Клиентов (см. п. 1.4), Оператор передаёт соответствующему Клиенту как оператору этих данных и оказывает ему содействие в подготовке ответа, о чём информирует субъекта.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), в том числе: назначение ответственного за организацию обработки ПДн; разграничение и учёт доступа; шифрование хранимых секретов; резервное копирование; защищённые каналы передачи (TLS); контроль действий с ПДн. Порядок мер закреплён во внутреннем Положении об обработке и защите ПДн.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Действующая редакция размещается по адресу публикации.
12.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ.

Дата вступления в силу: 27 июля 2026 г.