Политика обработки персональных данных

Политика обработки персональных данных

Редакция 2 от 20 октября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые применяет Общество с ограниченной ответственностью «ЙОЛКА» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает при работе облачного сервиса складского учёта «Yolka Cloud WMS», размещённого в сети Интернет по адресу https://ywms.ru (далее — Сервис), при проведении партнёрской программы Сервиса, а также при заключении и исполнении договоров с клиентами и контрагентами.

1.3. Политика общедоступна: действующая редакция опубликована в Сервисе по адресу https://ywms.ru/legal/privacy/.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на использование Сервиса путём акцепта публичной оферты.

Пользователь — физическое лицо, зарегистрированное в Сервисе: владелец рабочего пространства, его сотрудник, приглашённый в Сервис, или представитель клиента Клиента, приглашённый в кабинет клиента с ролью «Клиент».

Партнёр — физическое лицо, применяющее налог на профессиональный доход (самозанятый), индивидуальный предприниматель или представитель юридического лица, участвующий в партнёрской программе Сервиса.

3. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ЙОЛКА»
Сокращённое наименование: ООО «ЙОЛКА»
ИНН: 7734368418
КПП: 773401001
ОГРН: 5157746013332
Адрес места нахождения: 123154, г. Москва, проспект Маршала Жукова, д. 51
Телефон: +7 (495) 431-57-57
Адрес электронной почты для обращений по вопросам персональных данных: info@yolka.io

4. Права и обязанности Оператора

4.1. Оператор вправе:
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
— поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

4.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— уведомлять Роскомнадзор о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в сроки, установленные Законом о персональных данных.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

6. Цели обработки, категории и перечень персональных данных, сроки обработки

6.1. Регистрация в Сервисе, предоставление доступа и исполнение договора

Категории субъектов: Пользователи, в том числе Пользователи с ролью «Клиент»; представители Клиентов.
Перечень данных: фамилия, имя; адрес электронной почты; номер телефона; роль, права и доступные склады в рабочем пространстве; наименование организации, которую представляет пользователь; сведения о принятии публичной оферты и согласия на обработку персональных данных (редакция документа, дата и время, IP-адрес, сведения о браузере).
Правовое основание: заключение и исполнение договора, стороной которого является Клиент (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: в течение срока действия учётной записи и 3 (трёх) лет после её удаления или прекращения договора.

6.2. Расчёты по договору, пополнение баланса, выставление счетов и закрывающих документов

Категории субъектов: Клиенты — индивидуальные предприниматели; представители Клиентов.
Перечень данных: фамилия, имя, отчество; ИНН; адрес; банковские реквизиты; адрес электронной почты для направления кассовых чеков и документов; сведения о платежах и операциях по балансу.
Оператор не получает и не хранит реквизиты банковских карт плательщиков: оплата проходит на стороне платёжного сервиса.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: 5 (пять) лет после окончания года, в котором проведена операция, либо иной срок, установленный законодательством.

6.3. Техническая поддержка и ответы на обращения

Категории субъектов: Пользователи; Партнёры; лица, обратившиеся к Оператору.
Перечень данных: фамилия, имя; адрес электронной почты; номер телефона; имя пользователя в мессенджере (если обращение поступило через мессенджер); содержание обращения и приложенные файлы; технические сведения о странице, браузере и ошибках в момент обращения.
Для разбора обращения сотрудник поддержки может просматривать рабочее пространство Клиента от имени Пользователя в режиме только для просмотра. Каждый такой вход с указанием причины, просмотренные страницы и выгрузки записываются в журнал.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта персональных данных.
Срок обработки: 3 (три) года после закрытия обращения; журнал просмотров поддержки — 3 (три) года с даты записи.

6.4. Направление сервисных уведомлений

Категории субъектов: Пользователи; Партнёры.
Перечень данных: фамилия, имя; адрес электронной почты.
Цель: уведомления о работе Сервиса, изменениях условий договора и документов, состоянии баланса, продлении тарифа, начислениях и выплатах по партнёрской программе, безопасности учётной записи. Рекламные рассылки Оператор направляет только при наличии отдельного согласия.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: в течение срока действия учётной записи.

6.5. Обеспечение безопасности и работоспособности Сервиса

Категории субъектов: Пользователи; Партнёры; посетители Сервиса.
Перечень данных: IP-адрес; сведения о браузере и устройстве (user agent); дата и время входа и действий; журнал действий пользователя в рабочем пространстве; файлы cookie (раздел 9).
Правовое основание: законный интерес Оператора и Клиентов в защите Сервиса и данных (п. 7 ч. 1 ст. 6 Закона о персональных данных); исполнение договора.
Срок обработки: 1 (один) год с даты события, а записи журнала действий рабочего пространства — в течение срока действия договора с Клиентом.

6.6. Партнёрская программа

Категории субъектов: Партнёры — самозанятые, индивидуальные предприниматели, представители юридических лиц.
Перечень данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; налоговый статус; ИНН; банковские реквизиты (номер счёта, банк, БИК) или номер банковской карты для выплаты; партнёрский код; сведения о привязанных рабочих пространствах (наименование, дата регистрации, суммы оплат, от которых рассчитано вознаграждение); сведения о начислениях, зачётах и выплатах; чеки, счета и акты, полученные от Партнёра.
Правовое основание: заключение и исполнение договора, стороной которого является Партнёр, — Условий партнёрской программы (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных налоговым законодательством и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта персональных данных.
Срок обработки: в течение участия в партнёрской программе и 5 (пяти) лет после окончания года, в котором произведена последняя выплата или зачёт.

6.7. Заключение и исполнение договоров с контрагентами

Категории субъектов: представители и работники контрагентов Оператора.
Перечень данных: фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: в течение срока действия договора и 5 (пяти) лет после его прекращения.

6.8. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

6.9. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

7. Обработка персональных данных по поручению Клиентов

7.1. Клиенты размещают в Сервисе или получают в Сервис из подключённых систем сведения о своих работниках, клиентах, покупателях маркетплейсов (Wildberries, Ozon, Яндекс Маркет), получателях отправлений и контрагентах: фамилию, имя, отчество, телефон, адрес электронной почты, адрес доставки, состав заказа. В отношении этих данных оператором является Клиент, а ООО «ЙОЛКА» обрабатывает их по поручению Клиента в соответствии с ч. 3 ст. 6 Закона о персональных данных. Условия поручения приведены в Приложении № 1 к публичной оферте.

7.2. ООО «ЙОЛКА» обрабатывает такие данные только для оказания Клиенту функций Сервиса: учёта, хранения, отображения, печати документов и этикеток, оформления доставки и передачи в системы, которые Клиент подключил сам. Эти данные не используются в собственных целях ООО «ЙОЛКА».

7.3. По указанию Клиента данные передаются:
— в службу доставки СДЭК — по договору со СДЭК, заключённому Клиентом или его клиентом, с ключами доступа этого договора;
— в маркетплейсы и систему маркировки «Честный знак» — с ключами доступа Клиента;
— в системы Клиента через API и веб-хуки — по адресам, которые указал Клиент.
Получатели обрабатывают эти данные по своим договорам с Клиентом или его клиентом.

7.4. Клиент отвечает за наличие законных оснований для передачи таких данных в Сервис и в подключённые системы, в том числе за получение согласий субъектов, если они требуются. Запросы субъектов в отношении таких данных ООО «ЙОЛКА» передаёт Клиенту в течение 3 (трёх) рабочих дней.

7.5. После прекращения договора данные Клиента хранятся 90 (девяносто) календарных дней, после чего уничтожаются.

8. Порядок и условия обработки

8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Трансграничную передачу персональных данных Оператор не осуществляет.

8.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

8.5. Для достижения целей обработки Оператор поручает обработку персональных данных следующим лицам:
— [наименование хостинг-провайдера, ИНН] — размещение серверов и баз данных Сервиса на территории Российской Федерации;
— [наименование провайдера объектного хранилища, ИНН] — хранение фотографий номенклатуры и задач склада на территории Российской Федерации;
— ООО «Яндекс» (ИНН 7736207543) — отправка электронных писем (сервис «Яндекс 360»);
— ООО НКО «ЮМани» (ИНН 7750005725) — приём платежей через сервис «ЮKassa» и формирование кассовых чеков.
Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных и конфиденциальность, а также принимать меры по их защите.

8.6. Оператор передаёт персональные данные без поручения на обработку:
— кредитной организации Оператора — для перечисления возвратов Клиентам и выплат Партнёрам;
— государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.7. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия согласия, отзыве согласия (если нет иных законных оснований для обработки), выявлении неправомерной обработки, прекращении деятельности Оператора.

9. Файлы cookie

9.1. Сервис использует технические файлы cookie, необходимые для входа в учётную запись, сохранения сессии, защиты форм от подделки запросов и запоминания настроек интерфейса.

9.2. Если посетитель переходит в Сервис по партнёрской ссылке, Сервис сохраняет в cookie код Партнёра на 60 дней, чтобы при регистрации рабочего пространства учесть, по чьей рекомендации оно создано. Иных сведений эта cookie не содержит.

9.3. Сервис не использует файлы cookie сторонних систем веб-аналитики и рекламы. Если такие системы будут подключены, Оператор обновит Политику и при необходимости запросит согласие.

9.4. Пользователь может отключить cookie в настройках браузера, но тогда войти в Сервис не получится.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает следующие меры:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных актов по вопросам обработки и защиты персональных данных;
— ограничение доступа работников к персональным данным в соответствии с их обязанностями, разграничение прав доступа пользователей Сервиса по ролям, рабочим пространствам, складам и организациям;
— доступ сотрудников поддержки к рабочим пространствам только в режиме просмотра, с указанием причины и записью в журнал;
— шифрование передаваемых данных (протокол HTTPS), хранение паролей только в виде необратимых хеш-значений, хранение ключей доступа к подключённым системам в зашифрованном виде;
— регистрация и учёт действий пользователей, журналирование входов;
— резервное копирование и возможность восстановления данных;
— обнаружение фактов несанкционированного доступа и принятие мер реагирования;
— оценка вреда, который может быть причинён субъектам, и определение угроз безопасности персональных данных;
— контроль за принимаемыми мерами и уровнем защищённости.

11. Актуализация, исправление, удаление персональных данных, ответы на запросы

11.1. Субъект или его представитель может направить запрос на адрес электронной почты info@yolka.io или почтой по адресу места нахождения Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, адрес электронной почты учётной записи), подтверждение отношений с Оператором и подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

11.2. Оператор предоставляет сведения в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

11.3. Если выявлены неточные персональные данные, Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления сведений. Если выявлена неправомерная обработка, Оператор прекращает её в течение 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 (десяти) рабочих дней.

11.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено договором, стороной которого является субъект, или федеральным законом. Отзыв согласия не лишает Оператора права продолжить обработку при наличии иных оснований, указанных в Законе о персональных данных, в том числе для исполнения договора и требований законодательства о бухгалтерском и налоговом учёте.

11.5. Пользователь может самостоятельно изменить свои данные в настройках профиля. Для удаления учётной записи Пользователь направляет запрос владельцу своего рабочего пространства или Оператору. Запросы о данных, которые Клиент обрабатывает в Сервисе как оператор (раздел 7), направляются Клиенту.

11.6. Персональные данные уничтожаются способом, исключающим их восстановление: удалением из баз данных и резервных копий в пределах цикла их обновления. Факт уничтожения подтверждается актом и (или) выгрузкой из журнала регистрации событий.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации в Сервисе, если иное не указано в новой редакции.

12.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

12.3. Вопросы по Политике можно направить на адрес info@yolka.io.