Документы

Политика конфиденциальности

ИП Антипин А.А. / Платформа Camirix

Редакция: 01.05.2026

Оператор: ИП Антипин А.А., ИНН 644011498605, ОГРН 325645700115397, юридический адрес: Саратовская область, город Балашов

Контакт по ПД: info@clientcamirix.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки, хранения и защиты персональных данных пользователей Платформы Camirix (camirix.ru) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также, в части пользователей из ЕЭЗ, — Регламентом (ЕС) 2016/679 (GDPR).

1.2. Продолжая использование Платформы, Пользователь подтверждает ознакомление с настоящей Политикой и согласие с её условиями.

2. Состав обрабатываемых данных

2.1. Данные при регистрации:

ФИО или наименование организации / ИП;
адрес электронной почты;
номер мобильного телефона;
ИНН, ОГРН/ОГРНИП (для юридических лиц и ИП);
платёжные реквизиты (в части выставления счётов).

2.2. Данные, собираемые автоматически:

IP-адрес; тип и версия браузера, ОС;
даты, время и продолжительность сессий;
идентификаторы cookies;
данные о действиях в Личном кабинете (технические логи).

2.3. Данные через интеграции (при подключении):

Источник	Данные	Срок хранения
Ozon API	Заказы, остатки, статусы, аналитика	Срок подписки + 90 дней
Яндекс Маркет API	Продажи, остатки	Срок подписки + 90 дней
Платёжные сервисы (ЮKassa и др.)	Транзакции, возвраты	5 лет (115-ФЗ)
1С и учётные системы	Данные заказов, номенклатура	Срок подписки + 90 дней
СДЭК / логистика	Трекинг, данные доставки	Срок подписки + 90 дней
CRM-системы	Клиентская база (в части синхронизации)	Срок подписки + 90 дней
SMS-сервисы	Номера телефонов для уведомлений	Не хранятся Оператором

API-токены хранятся в зашифрованном виде. Коммерческие данные клиентов Пользователя (данные покупателей маркетплейса) обрабатываются исключительно в рамках инструкций Пользователя; Оператор выступает обработчиком, Пользователь — оператором таких данных. Использование cookies регулируется Политикой использования cookies.

2.4. Расширенная детализация обработки.

Источники получения данных:

Источник	Данные	Основание
Регистрационная форма	ФИО, email, телефон, реквизиты	Согласие / договор
Личный кабинет	Настройки, история операций	Договор
Ozon API	Заказы, остатки, аналитика продавца	Договор / инструкции
Яндекс Маркет API	Продажи, остатки	Договор / инструкции
Платёжный агрегатор	Информация о транзакциях	Договор / 115-ФЗ
СДЭК / логистика	Трекинг, данные доставки	Договор / инструкции
1С и ERP	Данные заказов, номенклатура	Договор / инструкции
CRM-системы	Клиентская база в части синхронизации	Согласие / инструкции
Cookies	Поведенческие данные	Согласие
Браузер / устройство	IP, user-agent, время сессии	Законный интерес

Цели и сроки обработки:

Цель	Данные	Срок	Основание
Регистрация и авторизация	Email, пароль (хэш), телефон	Срок договора + 3 года	Договор
Оказание услуг / автоматизации	Данные интеграций	Срок подписки + 90 дней	Договор
Выставление счетов	Реквизиты, ИНН	5 лет	ФЗ о бухучёте
Финансовые транзакции	Платёжные данные	5 лет	115-ФЗ
Техническая поддержка	Email, описание проблемы	1 год после закрытия обращения	Законный интерес
Аналитика платформы	Обезличенные данные	24 месяца	Законный интерес
Маркетинг / рассылки	Email, предпочтения	До отзыва согласия	Согласие
Безопасность / логи	IP, действия, события	12 месяцев	Законный интерес
Юридические требования	По запросу органов	По требованию	Закон

Локализация данных. Хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории РФ (Yandex Cloud), в соответствии со ст. 18.1 ФЗ № 152-ФЗ.

3. Цели обработки

Идентификация и предоставление доступа к Платформе;
исполнение договора и выставление счётов;
техническая поддержка;
обеспечение безопасности и противодействие мошенничеству;
улучшение Платформы на основе аналитики использования;
маркетинговые коммуникации (только при наличии отдельного согласия);
исполнение требований законодательства РФ.

4. Правовые основания обработки

Согласие (ст. 9 ФЗ № 152) — регистрация, cookies, маркетинг;
Исполнение договора — оказание услуг Платформы;
Законный интерес — безопасность, улучшение сервиса;
Юридические обязательства — требования законодательства РФ;
для пользователей из ЕЭЗ — ст. 6 GDPR.

5. Передача данных третьим лицам

Оператор не продаёт персональные данные. Передача допускается:

Получатель	Основание
Yandex Cloud (РФ)	Хостинг и хранение данных
Платёжный агрегатор (ЮKassa)	Обработка платежей
Сервис email-рассылок	Технические уведомления
Государственные органы РФ	Требование законодательства

При использовании сервисов, расположенных за пределами РФ, Оператор обеспечивает выполнение требований ст. 12 ФЗ № 152 о трансграничной передаче данных.

6. Защита данных

Шифрование в покое и при передаче (AES-256, TLS 1.2/1.3);
зашифрованное хранение API-токенов;
разграничение доступа по принципу минимально необходимых привилегий;
аудит-логи и мониторинг аномалий;
регулярное резервное копирование.

7. Сроки хранения и порядок удаления

Категория данных	Срок хранения	Основание
Данные аккаунта (email, ФИО, телефон)	Срок договора + 3 года	Договор / защита интересов
API-токены интеграций	Срок подписки + 90 дней после отключения	Технологическая необходимость
Данные заказов и операций	Срок подписки + 90 дней	Договор
Финансовые документы и транзакции	5 лет	ФЗ о бухучёте, НК РФ
Платёжная информация	5 лет	115-ФЗ
Технические логи	12 месяцев	Безопасность
Логи безопасности (аудит)	12 месяцев	Безопасность
Маркетинговые данные	До отзыва согласия	Согласие
Данные поддержки (обращения)	1 год после закрытия	Законный интерес
Резервные копии	30 дней (ротация)	Технологическая необходимость
Обезличенная аналитика	До 24 месяцев	Законный интерес

Процедура удаления. Автоматическое удаление — по истечении сроков выше, без дополнительных запросов. Удаление по запросу Пользователя — через Личный кабинет или на info@clientcamirix.ru, исполняется в течение 30 дней, за исключением данных, хранение которых обязательно по закону. Удаление при закрытии аккаунта — инициируется автоматически: данные удаляются в течение 30 дней, API-токены — в течение 90 дней, финансовые данные хранятся согласно требованиям законодательства.

8. Права субъектов персональных данных

Пользователь вправе в любой момент:

получить информацию о том, какие данные о нём хранятся (ответ в течение 30 дней);
изменить данные — через Личный кабинет (раздел «Профиль») или запрос на info@clientcamirix.ru;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки после отзыва согласия;
удалить аккаунт — через Личный кабинет или запрос на info@clientcamirix.ru;
отписаться от рассылок — через ссылку в письме или в настройках уведомлений;
написать обращение по любому вопросу обработки ПД на info@clientcamirix.ru;
обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Порядок реализации прав: Пользователь направляет запрос через Личный кабинет или на info@clientcamirix.ru. Оператор рассматривает обращения в течение 30 календарных дней.

Отзыв согласия: Пользователь вправе в любой момент отозвать согласие на обработку персональных данных и потребовать прекращения обработки, направив обращение через Личный кабинет или на info@clientcamirix.ru. После получения такого обращения Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством РФ, за исключением случаев, когда обязанность хранения данных установлена законом или необходима для защиты прав и законных интересов Оператора.

Для пользователей из ЕЭЗ (GDPR): право на переносимость данных (ст. 20), право быть забытым (ст. 17), право ограничить обработку (ст. 18). Уведомление об утечках — в сроки ст. 33–34 GDPR.

Как удалить аккаунт. Способ 1 — самостоятельно: «Настройки» → вкладка «Безопасность» → «Опасная зона» → «Удалить аккаунт», подтвердить кодом (из письма или приложения-аутентификатора). Способ 2 — запрос на info@clientcamirix.ru с темой «Удаление аккаунта».
После удаления: доступ прекращается немедленно (активные сессии завершаются); удаление происходит с отсрочкой — в течение grace-периода его можно отменить, войдя снова или по ссылке из письма; персональные данные удаляются в течение 30 дней; API-токены аннулируются и удаляются в течение 90 дней; данные о транзакциях хранятся 5 лет согласно налоговому законодательству; возврат средств — в соответствии с Политикой оплаты и возвратов. После окончания grace-периода удаление необратимо.

9. Изменение политики

Актуальная версия — camirix.ru/privacy. О существенных изменениях Оператор уведомляет по email не менее чем за 14 дней.