Политика обработки персональных данных

Редакция 6 от 16 сентября 2026 года.
ООО «АРС Групп», ИНН 7804474123

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в ООО «АРС Групп» (далее — Оператор) и принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на обработку персональных данных, осуществляемую Оператором при работе сервиса «Артикла» (artikla.ru) и сайта Оператора.

1.3. Оператор обрабатывает персональные данные в двух разных качествах, и различие между ними определяет объём его обязанностей:

• как оператор — данные посетителей сайта и представителей клиентов: цели и состав обработки определяет сам Оператор. Этому посвящены разделы 3–8;
• как лицо, обрабатывающее данные по поручению — данные, которые клиент вносит в сервис о своих контрагентах и работниках: цели и состав определяет клиент, он же является оператором этих данных. Этому посвящён раздел 9.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заявленных целей, в объёме, необходимом для их достижения, и не дольше, чем это требуется.

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2.3. Обработка ведётся с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ).

3. Кого касается обработка и какие данные обрабатываются

4. Файлы cookie и веб-аналитика

4.1. Сервис использует только те файлы cookie и данные локального хранилища браузера, которые необходимы для его работы: сохранение сеанса входа и настроек отображения, — а также файл cookie источника перехода, описанный в пункте 4.1.1.

4.1.1. Если посетитель пришёл по ссылке с метками рассылки или рекламной кампании (параметры utm_* или yclid в адресе), в браузере сохраняется файл cookie со случайным номером посетителя сроком на 180 дней, а у Сервиса записываются метки перехода, адрес страницы и домен сайта, с которого выполнен переход. Номер не содержит сведений о посетителе. При регистрации эти сведения связываются с учётной записью Заказчика — чтобы понимать, какие рассылки и объявления приводят клиентов. Отказаться можно, удалив этот файл cookie или ограничив cookie в настройках браузера; на работу Сайта и Сервиса это не влияет.

4.2. На страницах сайта работает система веб-аналитики «Яндекс.Метрика» (ООО «Яндекс»). Она собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, действия на странице.

4.3. В «Яндекс.Метрике» включена запись действий посетителя («Вебвизор»), поэтому в запись могут попасть значения, введённые в форму заявки. Такие сведения обрабатываются на том же основании и в те же сроки, что и сама заявка, — см. разделы 3 и 5.

4.4. Отказаться от учёта можно настройками браузера, ограничивающими файлы cookie сторонних систем, либо официальным дополнением «Блокировщик Яндекс.Метрики». Отказ не влияет на работу сайта и сервиса.

4.5. В самом сервисе, доступном после входа, системы веб-аналитики и рекламные системы не установлены.

5. Сроки хранения

• обращения посетителей сайта — 1 год с даты ответа;
• данные представителей и работников клиента — на срок действия договора и 60 календарных дней после его расторжения; данные, необходимые для бухгалтерского и налогового учёта, — в течение сроков, установленных законом (не менее 5 лет);
• журналы входов и действий в сервисе — 1 год;
• резервные копии — 30 дней с даты создания.

По истечении сроков данные удаляются или обезличиваются.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей.

6.2. К обработке привлекаются с сохранением требований конфиденциальности:

6.3. Данные могут быть переданы государственным органам в случаях и в объёме, которые прямо предусмотрены законом.

6.4. Трансграничная передача персональных данных не осуществляется.

7. Меры защиты

7.1. Оператор применяет правовые, организационные и технические меры по части 5 статьи 18.1 и статье 19 № 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ работников Оператора к данным клиентов ограничен и фиксируется в журнале, доступном клиенту;
• данные разных клиентов изолированы на уровне системы управления базой данных;
• соединение с сервисом защищено шифрованием (HTTPS), пароли хранятся в виде необратимых хеш-значений, пароли доступа к внешним сервисам — в зашифрованном виде;
• резервное копирование не реже одного раза в сутки;
• ведётся учёт инцидентов и порядок уведомления о них.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, а также отозвать согласие на обработку.

8.2. Запрос направляется на адрес info@artikla.ru либо в письменном виде по месту нахождения Оператора согласно сведениям Единого государственного реестра юридических лиц. Запрос должен содержать сведения, позволяющие установить личность заявителя, и обоснование его связи с запрашиваемыми данными.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

8.4. Если данные заявителя внесены в сервис клиентом Оператора, Оператор действует по поручению клиента: обращение передаётся клиенту как оператору этих данных, а заявителю сообщается, кому передано обращение. Самостоятельно изменять или удалять данные в учётной записи клиента Оператор не вправе.

9. Обработка данных по поручению клиента

9.1. Сведения, которые клиент вносит в сервис о своих контрагентах, их представителях и своих работниках, обрабатываются Оператором по поручению клиента в соответствии с частью 3 статьи 6 № 152-ФЗ. Оператором этих данных является клиент.

9.2. Условия поручения установлены разделом 9 договора-оферты: состав действий, цель, срок и требования к конфиденциальности и безопасности.

9.3. Оператор не определяет цели обработки таких данных, не использует их в своих целях и не передаёт их никому, кроме лиц, указанных в пункте 6.2.

9.4. Обязанность получить согласие субъектов на обработку и обязанность отвечать на их обращения лежат на клиенте как операторе.

10. Изменение Политики

10.1. Оператор вправе изменить настоящую Политику. Действующая редакция всегда доступна по адресу artikla.ru/personalnye-dannye.

10.2. Изменения, затрагивающие цели или состав обрабатываемых данных, публикуются не позднее чем за 10 календарных дней до начала их применения.

11. Реквизиты Оператора

Сведения о месте нахождения Оператора содержатся в Едином государственном реестре юридических лиц и доступны по указанному ИНН.