Перейти к содержанию

Политика конфиденциальности приложения «Управление закупками плюс»

1. Кто и в какой роли обрабатывает данные

Приложение «Управление закупками плюс» (далее — Приложение) размещено в магазине решений сервиса МойСклад и работает внутри аккаунта пользователя.

Разработчик и владелец Приложения — ИП Киселёв Андрей Сергеевич, ОГРНИП 318502900000438, ИНН 504793241838, сайт https://space-lab.space (далее — Space Lab, «мы»). Лицо, ответственное за организацию обработки персональных данных, — ИП Киселёв А. С.

По отношению к разным данным мы выступаем в двух ролях:

  • Оператор — в отношении данных, которые нужны, чтобы Приложение работало у вас: идентификатор и название аккаунта МойСклад, технический токен доступа, статус подписки, а также данные, которые вы сообщаете, обращаясь в поддержку.
  • Лицо, обрабатывающее данные по поручению оператора (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») — в отношении сведений, которые содержатся в вашем аккаунте МойСклад и к которым Приложение обращается для расчёта. Оператором этих данных являетесь вы как владелец аккаунта; Приложение действует по вашему поручению, содержание которого изложено в разделе 4.

2. Какие данные обрабатываются

Как оператор мы обрабатываем:

  • идентификатор аккаунта МойСклад (accountId) и название аккаунта (accountName — логин, может содержать адрес электронной почты);
  • технический токен доступа к API МойСклад, который сервис МойСклад выдаёт Приложению при установке в вашем аккаунте;
  • статус установки и подписки (установлено, приостановлено, удалено);
  • при обращении в поддержку — имя, адрес электронной почты или аккаунт в мессенджере и содержание обращения;
  • технические журналы веб-сервера: IP-адрес, время и адрес запроса, версия браузера.
  • технические события работы с приложением: открытие формы, изменение условий, выполнение расчёта, число изменённых позиций, попытка записи заказа, результат действия и код ошибки. События привязаны к аккаунту и сеансу; наименования товаров, свободный текст и переписка в этот журнал не попадают.

По вашему поручению Приложение обращается через официальный API МойСклад к данным вашего аккаунта, необходимым для расчёта закупки:

  • заказы поставщикам (состав, количества, склад, поставщик);
  • товары, модификации, комплекты и их остатки, резервы и ожидание;
  • отгрузки, розничные продажи и возвраты за выбранный период;
  • при расчёте по заказам покупателей — заказы покупателей за период (состав и количества; наименования контрагентов в расчёте не участвуют).

Среди этих сведений могут быть персональные данные ваших контрагентов и сотрудников. Приложение не сохраняет данные аккаунта в собственной базе в виде копии ваших товаров и документов: они читаются в момент расчёта и обрабатываются в оперативной памяти сервера. Для работы приложения сохраняются последние условия расчёта и техническая отметка записанного заказа. Для диагностики сохраняются длительность и итог расчёта: число позиций, суммарное количество и причина нулевого результата. Заказ поставщику создаётся в вашем же аккаунте МойСклад по вашей команде.

Платёжные данные Приложение не запрашивает и не хранит: подписка оплачивается через биллинг МойСклад.

3. Цели обработки

  • работа Приложения в вашем аккаунте: установка, проверка статуса, расчёт потребности в закупке, создание и изменение заказов поставщикам по вашей команде;
  • техническая поддержка и ответы на обращения;
  • обеспечение безопасности и работоспособности сервиса (журналы, защита от злоупотреблений);
  • диагностика ошибок и затруднений при работе с интерфейсом;
  • исполнение обязанностей, предусмотренных законодательством РФ.

Данные не используются для рекламы, профилирования, принятия решений о вас в автоматическом режиме и не передаются для этих целей никому.

4. Правовые основания и содержание поручения

  • Обработка данных, необходимых для работы Приложения, ведётся для исполнения соглашения об использовании Приложения, которое вы заключаете, устанавливая его в аккаунте (п. 5 ч. 1 ст. 6 152-ФЗ). Отдельное согласие на такую обработку законом не требуется, и мы его не запрашиваем.
  • Данные вашего аккаунта МойСклад обрабатываются по вашему поручению (ч. 3 ст. 6 152-ФЗ). Устанавливая Приложение и предоставляя ему доступ к API, вы поручаете Space Lab:
    • перечень действий: сбор (чтение через API), систематизация, использование для расчёта, передача результата расчёта в ваш аккаунт (создание или изменение заказа поставщику), уничтожение по завершении обработки;
    • цель: расчёт потребности в закупке и формирование заказа поставщику в вашем аккаунте;
    • обязанность соблюдать конфиденциальность и обеспечивать безопасность данных при обработке;
    • требования к защите — меры, перечисленные в разделе 7, в соответствии со ст. 19 152-ФЗ.
  • Обработка обращений в поддержку — для исполнения соглашения и ответа на ваш запрос.
  • Хранение технических журналов и раскрытие данных по требованию уполномоченных органов — для исполнения обязанностей, возложенных на нас законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

Согласие на получение рассылок и рекламы мы не запрашиваем и рассылок не ведём.

5. Где обрабатываются данные

Серверы Приложения размещены на территории Российской Федерации (г. Москва, хостинг-провайдер ООО «Регистратор доменных имён РЕГ.РУ»). Трансграничная передача персональных данных не осуществляется. Сервис МойСклад — российский сервис, обмен данными с ним идёт по защищённому соединению внутри РФ.

6. Сроки хранения

Данные Срок
Токен доступа к API МойСклад пока Приложение установлено; уничтожается немедленно при удалении Приложения из аккаунта
Идентификатор и название аккаунта, статус пока Приложение установлено; 30 дней после удаления (чтобы корректно отвечать сервису МойСклад о статусе), затем запись уничтожается автоматически
Данные аккаунта МойСклад, прочитанные для расчёта не сохраняются; обрабатываются только в момент расчёта
Журналы работы Приложения и веб-сервера не более 90 дней
События работы с интерфейсом 90 дней, либо вместе с записью аккаунта через 30 дней после удаления Приложения
Обращения в поддержку до решения вопроса, далее не более 1 года

Приостановка подписки данные не уничтожает — только удаление Приложения из аккаунта.

7. Как мы защищаем данные

Меры по ст. 18.1 и 19 152-ФЗ, которые применяются к Приложению:

  • обмен данными только по защищённому соединению (HTTPS/TLS); доступ к серверу — по ключам, с ограниченного круга устройств;
  • разграничение доступа между аккаунтами: каждый запрос из интерфейса Приложения подписан сервером и действует только для того аккаунта, из которого открыто Приложение; подмена идентификатора аккаунта невозможна;
  • минимизация: Приложение читает только те данные, которые нужны для расчёта, и не сохраняет их;
  • токены доступа не попадают в журналы; журналы хранятся ограниченный срок и уничтожаются автоматически;
  • регулярное обновление программного обеспечения сервера, резервное копирование на территории РФ, автоматические проверки перед каждой выкладкой новой версии;
  • ключи доступа Приложения к платформе МойСклад хранятся вне кода и периодически заменяются.

8. Передача данных третьим лицам

Мы не продаём и не передаём данные третьим лицам для их собственных целей. Доступ к данным в необходимом объёме имеют:

  • сервис МойСклад (ООО «Логнекс») — платформа, в которой работает Приложение и из которой оно получает данные; условия обработки определяются документами МойСклад;
  • хостинг-провайдер (ООО «Регистратор доменных имён РЕГ.РУ», РФ) — техническая площадка размещения сервера без доступа к содержимому данных;
  • уполномоченные государственные органы — только в случаях и в порядке, прямо предусмотренных законодательством РФ.

Рекламные сети, системы веб-аналитики и сторонние трекеры в Приложении, на его сайте и в документации не используются.

9. Инциденты безопасности

Если мы выявим неправомерную передачу (утечку) персональных данных, мы:

  • уведомляем Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ);
  • незамедлительно, не позднее 24 часов, сообщаем владельцам затронутых аккаунтов МойСклад как операторам данных о произошедшем и принятых мерах;
  • отзываем скомпрометированные ключи и токены.

10. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать поручение, удалив Приложение из аккаунта МойСклад — после этого токен уничтожается немедленно, запись аккаунта — в течение 30 дней.

Запросы принимаются по контактам из раздела 12. Ответ — в течение 10 рабочих дней с момента получения запроса (ст. 14, 20 152-ФЗ). Мы вправе запросить сведения, подтверждающие, что запрос направлен владельцем аккаунта.

Если вы — контрагент или сотрудник нашего пользователя и ваши данные содержатся в его аккаунте МойСклад, оператором этих данных является владелец аккаунта; обращайтесь к нему, а мы окажем ему содействие в исполнении вашего запроса.

Вы также вправе обратиться в Роскомнадзор (https://rkn.gov.ru) или в суд.

11. Cookies и локальное хранилище

Приложение работает внутри интерфейса МойСклад и cookies не использует. Сайт документации сохраняет в локальном хранилище браузера только выбор светлой или тёмной темы. Счётчики посещений и трекеры не установлены.

12. Контакты

13. Изменения Политики

Мы обновляем Политику при изменении Приложения или законодательства. Актуальная редакция всегда доступна по постоянному адресу https://docs.space-lab.space/zakupki-plus/privacy/. О существенных изменениях мы сообщаем в карточке Приложения в магазине решений МойСклад. Действует с 8 сентября 2026 года.