Мы собираем минимально необходимый объём персональных данных: имя, email, телефон, реквизиты компании (ИНН, ОГРН), а также техническую информацию — IP-адрес, User-Agent, идентификаторы сессий.
Часть данных передаётся вами добровольно при регистрации и публикации лотов. Часть собирается автоматически в процессе использования Платформы.
Полученные данные используются исключительно для оказания услуг: верификация контрагентов, проведение эскроу-сделок, расчёт логистики, аналитика качества сервиса и информирование о статусах заказов.
Маркетинговые рассылки осуществляются только с явного согласия и могут быть отключены в настройках профиля в любой момент.
Платёжные данные передаются банку-эквайеру в рамках эквайринга. Данные отправителя и получателя — транспортным компаниям (Деловые Линии, ПЭК, СДЭК, ЖелДорЭкспедиция) для оформления доставки.
Мы не продаём персональные данные и не передаём их в маркетинговых целях. Передача возможна только по требованию уполномоченных государственных органов.
Полный перечень привлечённых обработчиков персональных данных (по ст. 6 п. 3 ФЗ-152): банк-эквайер (эскроу-эквайринг; кредитная организация будет указана после заключения договора); ООО «Деловые Линии» (ИНН 7826156685, доставка); ООО «ПЭК» (ИНН 7728551528, доставка); ООО «СДЭК» (ИНН 7724320368, доставка); ООО «ЖелДорЭкспедиция» (ИНН 7708730590, ж/д-доставка); ООО «РЕГ.РУ» (ИНН 7733568767, хостинг данных в РФ, облачная инфраструктура «рег.облако»). Зарубежные AI-обработчики — только при явном согласии пользователя (по умолчанию отключено, см. п. 4): ANTHROPIC, PBC (США, обезличенные запросы моделями Claude); Zhipu AI (КНР, обезличенные запросы моделями GLM). Векторные представления (эмбеддинги) поисковых запросов строятся локально в РФ (модель bge-m3), третьим лицам не передаются.
По умолчанию обработка запросов ИИ-Ассистента выполняется в российском контуре (локальные модели). Трансграничная передача возможна ТОЛЬКО при явном согласии пользователя (opt-in, по умолчанию отключено): обезличенные тексты пользовательских запросов могут передаваться в США (ANTHROPIC, PBC — модели Claude) и/или в КНР (Zhipu AI — модели GLM). Векторные представления (эмбеддинги) поисковых запросов строятся локально в РФ (модель bge-m3) — трансграничной передачи для них нет.
Передаваемые данные не содержат имени, email, телефона или реквизитов компании. Согласие на трансграничную передачу можно не давать или отозвать в любой момент в настройках профиля; в этом случае ИИ-Ассистент использует российский контур (локальная модель Qwen, при необходимости — резервная российская модель GigaChat) без потери функциональности.
Обработка персональных данных осуществляется на следующих правовых основаниях по ст. 6 ФЗ-152:
• Согласие субъекта (пп. 1 п. 1 ст. 6): регистрация, маркетинговые рассылки, аналитика поведения.
• Исполнение договора (пп. 5 п. 1 ст. 6): оформление заказов, эскроу-расчёты, доставка, налоговая отчётность.
• Защита прав и законных интересов (пп. 7 п. 1 ст. 6): антифрод, audit_log, безопасность платформы.
• Исполнение обязанности по закону (пп. 2 п. 1 ст. 6): сохранение фискальных данных по 54-ФЗ, реагирование на запросы государственных органов.
Используются технические cookies (JWT-токены, языковые настройки) и обезличенные аналитические идентификаторы. Их можно отключить средствами браузера, однако часть функциональности станет недоступна.
Все данные размещаются на серверах облачной инфраструктуры REG.RU («рег.облако») на территории Российской Федерации. Применяются шифрование при передаче (TLS 1.2+, современные клиенты — TLS 1.3), шифрование на уровне хранилища, регулярные резервные копии и контроль доступа по ролям.
Срок хранения определяется целями обработки. После запроса на удаление учётной записи действует 30-дневный период отмены, по истечении которого персональные данные обезличиваются автоматически; сведения, хранение которых требуется законом (например, о совершённых сделках, расчётах и фискальных документах), сохраняются без привязки к личности.
Вы вправе получить доступ к своим данным, скорректировать их, потребовать удаления или отозвать согласие на обработку. Запросы обрабатываются в течение 10 рабочих дней.
Для реализации прав направьте обращение на dpo@restok.pro с указанием email учётной записи и сути запроса.
Удалить аккаунт можно самостоятельно в разделе «Профиль» → «Опасная зона» → «Удалить аккаунт». Персональные данные обезличиваются автоматически через 30 дней (период отмены); передумать можно только в течение этих 30 дней — обращением к оператору (dpo@restok.pro).
Оператор персональных данных: Общество с ограниченной ответственностью «КорпСервис Консалтинг», ИНН 6500026576, КПП 650001001, ОГРН 1256500005024, адрес: 693004, г. Южно-Сахалинск, ул. Лунного света, д. 25, оф. 12. Уведомление об обработке персональных данных подаётся в Роскомнадзор в установленном законом порядке.
Назначен ответственный за организацию обработки персональных данных: Маков Руслан Сергеевич, dpo@restok.pro, тел. +7 (4242) 61-77-55. С ним можно связаться напрямую по любым вопросам, касающимся обработки ПДн, отзыва согласия, удаления данных, а также для подачи жалоб.
По вопросам общего характера — info@restok.pro. Для жалоб в надзорный орган — Роскомнадзор: rkn.gov.ru.
