Политика обработки персональных данных

Редакция от 28 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных на сайте rosgbi.ru и его региональных поддоменах.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Ивашов Денис Олегович
ИНН 616803797147
ОГРНИП 324619600220837
Российская Федерация, Ростовская область, г. Ростов-на-Дону.

1.3. Контакт по вопросам персональных данных: ok@rosgbi.ru.

1.4. Политика распространяется на обработку данных, полученных через формы сайта, телефонные звонки, электронные письма, договорные отношения с контрагентами и технические механизмы сайта.

1.5. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.6. ROSGBI является информационной площадкой для приёма и маршрутизации обращений о товарах. Если иное прямо не указано в конкретном предложении, ИП Ивашов Денис Олегович не является продавцом размещаемого товара. Договор поставки, окончательная цена, наличие, характеристики товара, сроки и условия доставки согласовываются заявителем непосредственно с поставщиком.

2. Категории субъектов и данных

Оператор может обрабатывать персональные данные:

• посетителей сайта;
• лиц, направивших заявку через сайт;
• лиц, позвонивших по номеру телефона, указанному на сайте;
• отправителей электронных писем;
• клиентов и потенциальных клиентов;
• контрагентов;
• представителей и контактных лиц арендаторов, поставщиков, заказчиков и иных контрагентов.

Через публичные формы сайта оператор не запрашивает специальные категории персональных данных.

Голос и иные физиологические или биологические характеристики человека не используются для установления его личности. Аудиозапись разговора используется для фиксации обращения и получения текстовой расшифровки, а не для биометрической идентификации.

Если пользователь самостоятельно сообщает в свободном тексте сведения специальной категории, оператор не использует их для самостоятельных целей, не связанных с обработкой конкретного обращения.

3. Цели и правовые основания обработки

3.1. Заявки через формы сайта

Цель: принять обращение, определить регион и состав запроса, подготовить ответ или коммерческое предложение и связаться с заявителем.

Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты, если указан;
• город или регион;
• выбранные товары, количество и состав заказа;
• комментарий;
• страница и поддомен;
• дата и время;
• IP-адрес и минимально необходимые технические сведения.

Правовые основания: согласие субъекта персональных данных; в применимых случаях — действия по инициативе субъекта, направленные на заключение договора, либо исполнение договора.

3.2. Передача заявки поставщику

Если на момент отправки формы конкретный поставщик уже закреплён за соответствующим городом и товарной категорией, его наименование указывается на странице сайта.

При наличии согласия заявителя оператор может передать такому поставщику заявку в объёме, необходимом для ответа на обращение.

Получивший заявку поставщик является самостоятельным оператором персональных данных и самостоятельно отвечает за дальнейшую обработку полученных им данных в рамках собственного взаимодействия с заявителем.

Поставщик также самостоятельно отвечает за своё коммерческое предложение, окончательную цену, наличие и характеристики товара, качество, сроки поставки, доставку и исполнение заключённого с заявителем договора.

Если конкретный поставщик на момент отправки формы не определён, в том числе в свободном городе, заявка первоначально остаётся у ИП Ивашова Дениса Олеговича. После подбора поставщика персональные данные заявителя передаются выбранному поставщику только после получения дополнительного согласия заявителя на передачу данных этому поставщику способом, позволяющим подтвердить факт согласия.

Правовое основание передачи: согласие субъекта персональных данных.

3.2.1. Звонки и письма в городах с закреплённым поставщиком

Номера телефонов и адреса электронной почты, размещённые на сайте, организованы оператором.

Если за городом и соответствующей товарной категорией закреплён конкретный поставщик и он указан на странице сайта:

• входящий звонок по номеру такой страницы может быть непосредственно переадресован поставщику;
• письмо по адресу электронной почты такой страницы может быть непосредственно доступно этому поставщику.

Обращаясь по контактам страницы, на которой указан конкретный поставщик, пользователь по собственной инициативе устанавливает контакт с этим поставщиком для получения информации, предложения и, при необходимости, заключения договора.

Поставщик в отношении дальнейшего общения с пользователем действует как самостоятельный оператор персональных данных.

При этом техническая инфраструктура телефонии и почты принадлежит или контролируется ИП Ивашовым Денисом Олеговичем, поэтому у оператора могут сохраняться сведения об обращении, записи разговора, письма, расшифровки и результаты автоматического анализа в соответствии с настоящей Политикой.

3.3. Телефонные обращения

Цель: принять и учесть телефонное обращение, подготовить ответ и сохранить историю взаимодействия.

При звонке могут обрабатываться:

• номер телефона;
• содержание разговора;
• аудиозапись;
• дата, время, длительность и технические сведения;
• текстовая расшифровка;
• краткое содержание обращения.

До начала разговора звонящему воспроизводится голосовое уведомление о записи.

Запись разговора, его расшифровка и автоматический анализ осуществляются с согласия звонящего, выраженного продолжением разговора после голосового уведомления о записи.

Для подготовки текстовой расшифровки может использоваться Yandex SpeechKit. Для автоматического анализа содержания обращения может использоваться YandexGPT.

Перед передачей текста на автоматический анализ прямые идентификаторы, включая имена, телефоны и адреса электронной почты, по возможности автоматически заменяются служебными метками.

Если поставщик не был заранее закреплён и указан на странице на момент звонка, передача номера телефона или содержания обращения найденному впоследствии поставщику осуществляется только после отдельного согласия звонящего, полученного и зафиксированного в ходе разговора.

Если звонок с самого начала совершается по контактам страницы с указанным закреплённым поставщиком и непосредственно переадресуется ему, применяется порядок, описанный в п. 3.2.1.

3.4. Электронные письма

Цель: принять, обработать и учесть обращение, подготовить ответ и сохранить историю взаимодействия.

Могут обрабатываться:

• имя отправителя;
• адрес электронной почты;
• тема и текст письма;
• номер телефона и иные сообщённые сведения;
• вложения;
• дата и технические сведения сообщения.

Для автоматического анализа текста письма может использоваться YandexGPT. Содержимое поддерживаемых вложений может автоматически распознаваться используемыми оператором средствами Яндекса.

Перед автоматическим анализом прямые идентификаторы по возможности автоматически заменяются служебными метками.

Если письмо направляется по адресу страницы с заранее указанным закреплённым поставщиком и непосредственно доступно ему, применяется порядок, описанный в п. 3.2.1.

Если поставщик заранее не определён, персональные данные из письма не передаются найденному впоследствии поставщику до получения отдельного подтверждаемого согласия отправителя на передачу данных этому конкретному поставщику.

3.5. Защита сайта, форм и инфраструктуры

Цель: обеспечение работоспособности сайта, защита от автоматических отправок, спама, злоупотреблений и технических атак.

Могут обрабатываться:

• IP-адрес;
• дата и время запроса;
• поддомен;
• адрес страницы;
• технический тип события;
• идентификатор сессии и иные минимально необходимые технические сведения.

Правовое основание: осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.6. Договоры с контрагентами

Цель: подготовка, заключение, исполнение и прекращение договоров, расчёты, бухгалтерский и налоговый учёт, деловая переписка.

В зависимости от вида договора и используемых сервисов могут обрабатываться:

• ФИО представителя, если оно используется в деловом взаимодействии;
• служебный телефон и электронная почта;
• должность или статус представителя;
• сведения о юридическом лице, которое представляет пользователь;
• ИНН и иные регистрационные сведения контрагента;
• банковские и платёжные реквизиты контрагента;
• сведения договора, оплат, задолженности и деловой переписки;
• записи, расшифровки и результаты анализа телефонных разговоров, в которых участвуют представители и иные уполномоченные лица контрагента при работе с обращениями через телефонию оператора;
• учётные данные личного кабинета представителя контрагента, сведения о входах и действиях в личном кабинете, включая дату и время, IP-адрес, технические сведения о сессии;
• сведения о принятии «Условий работы поставщика на ROSGBI»: юридическое лицо, учётная запись, дата и время принятия, IP-адрес, версия условий и неизменяемая копия принятого текста.

Правовые основания: заключение и исполнение договора; исполнение обязанностей, возложенных законодательством Российской Федерации.

4. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение или обновление, извлечение, использование, передачу или предоставление, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным, неавтоматизированным либо смешанным способом.

5. Получатели данных и используемые сервисы

Для работы сайта, почты, телефонии, распознавания речи и автоматического анализа оператор использует внешние сервисы, в том числе REG.RU, Новофон и сервисы Яндекса, а также поставщиков, которым обращения передаются в соответствии с настоящей Политикой и применимым правовым основанием.

Точные юридические лица — поставщики технических сервисов определяются действующими договорами и условиями соответствующих сервисов.

Поставщик, получивший заявку, звонок или письмо в порядке, предусмотренном настоящей Политикой, является самостоятельным оператором персональных данных в отношении дальнейшего взаимодействия с заявителем.

Оператор организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения

Если законодательством, договором или иным законным основанием не установлен иной срок:

• заявки с сайта — до 3 лет;
• клиентские электронные письма — до 3 лет;
• аудиозаписи телефонных разговоров — до 1 года;
• текстовые расшифровки и результаты анализа телефонных обращений — до 3 лет;
• спам и нецелевые обращения — до 6 месяцев;
• журнал действий в административной системе — до 6 месяцев;
• временные технические файлы ограничения частоты запросов — не более 1 суток;
• договорные, расчётные, бухгалтерские и налоговые документы — в сроки, установленные законодательством и договорными обязательствами.

По истечении применимого срока персональные данные удаляются, уничтожаются либо обезличиваются, если отсутствует законное основание для дальнейшего хранения.

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных и доступ к ним в предусмотренных законом случаях, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия оператора.

Обращения направляются на ok@rosgbi.ru.

Для защиты данных других лиц оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными.

Сведения предоставляются в сроки, установленные законодательством Российской Федерации. В предусмотренных законом случаях срок составляет 10 рабочих дней и может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

Подтверждённые неточные или неактуальные данные уточняются в установленный законом срок, включая 7 рабочих дней в предусмотренных случаях.

При отзыве согласия обработка, основанная только на согласии, прекращается. При отсутствии другого законного основания соответствующие данные уничтожаются в установленный законом срок, как правило не более 30 дней.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления, уничтожения и иных неправомерных действий.

9. Файлы cookie и технические технологии

На сайте используются необходимые технические cookie и локальное хранилище браузера. Подробная информация приведена в отдельном документе «Файлы cookie и технические технологии».

Сторонние системы аналитики посещаемости и записи действий пользователей на сайте не используются.

10. Изменение Политики

Политика может быть изменена при изменении законодательства, информационных систем, целей обработки, используемых сервисов или порядка передачи данных.

Актуальная редакция размещается на сайте rosgbi.ru.

Контакт: ok@rosgbi.ru