1. Оператор и область применения
ООО «Брайтенберг», ИНН 5190070436, КПП 519001001, ОГРН 1175190004604. Адрес: 183025, Мурманская область, г. Мурманск, ул. Полярные Зори, д. 48, кв. 3. По вопросам обработки данных: info@breitenberg.ru.
Эта политика относится только к закрытому кабинету /account/ и единственному приглашённому пользователю. Она не заменяет отдельные документы публичных форм основного сайта. Версия pilot-2026-10-24-v1, 24 октября 2026 года.
2. Цели и данные
Для предоставления доступа обрабатываются корпоративный email, идентификатор пользователя и компании, хеш пароля, отметки и версии согласия и принятия условий. Сам пароль используется для настройки и проверки входа; приложение сохраняет только его стойкий хеш. Файл активации содержит одноразовый случайный код и email; после активации повторно использовать его нельзя.
Для проверки кабинета сохраняются тестовые корзины, заказы, настройки отдела и получения, тестовые примечания. Реальные данные других физических лиц вводить запрещено. Имя, личный телефон, паспортные и банковские данные в этом кабинете не запрашиваются.
Для защиты входа используются идентификатор сессии, время входа и последней активности, ограничители попыток на основе хеша IP-адреса. В технических журналах хостинга могут фиксироваться IP-адрес, дата, адрес страницы и результат запроса. Пароли, коды активации и содержание заказов приложение в свои журналы не записывает.
3. Основания и способы
Контактные данные обрабатываются на основании отдельного согласия пользователя для участия в закрытом пилоте. Необходимые меры безопасности и исполнение установленных законом обязанностей оцениваются по соответствующим законным основаниям. Согласие не объединяется с принятием условий кабинета. Рекламные рассылки и публичное распространение данных не предусмотрены.
Обработка автоматизированная и, при рассмотрении обращений, смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение в пределах указанных целей.
4. Размещение и доступ
Рабочие данные этого пилота размещаются на хостинге сайта breitenberg.ru в Руцентре, в закрытом каталоге вне публичных файлов сайта. По информации провайдера серверы хостинга расположены в Москве. Иностранная тестовая площадка ChatGPT не используется для хранения данных рабочего кабинета. В кабинете не подключены сторонняя аналитика, рекламные пиксели и сторонние сервисы авторизации.
Техническое обслуживание и резервное копирование осуществляются в рамках услуги хостинга Руцентра; детали поручения обработки и сроков копий определяются действующим договором компании с провайдером. Перед приглашением внешних клиентов оператор должен проверить эти условия и закрепить необходимые поручения. Доступ к администрированию — у уполномоченных лиц компании и провайдера в пределах обслуживания. Передача через почту из этого тестового кабинета отсутствует.
5. Сроки и удаление
Данные учётной записи используются в течение закрытого пилота, до его завершения, отзыва согласия или прекращения доступа. Тестовое содержимое удаляется пользователем через «Удалить данные этого теста» либо очищается при следующем обращении после 30 дней без сохранения изменений. Резервные копии очищаются по правилам услуги хостинга; при восстановлении необходимо повторить ранее выполненные удаления. Наличие копии не даёт права возобновлять обработку отозванных данных.
После достижения цели, отзыва согласия или выявления неправомерной обработки оператор прекращает обработку и удаляет данные в предусмотренные законом сроки, если нет другого законного основания для хранения. Обращения и доказательства исполнения обязательств могут храниться в объёме и сроках, установленных применимыми требованиями.
6. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора. Обращение направляется на info@breitenberg.ru; для проверки личности достаточно соразмерного способа, без избыточного сбора документов.
7. Защита и cookie
Используются HTTPS, проверка прав на сервере, закрытая регистрация, ограничение попыток входа, хеширование пароля, защита от подделки запросов и ограниченные по времени сессии. Cookie BREITENBERG_ACCOUNT необходим для входа: HttpOnly, Secure и SameSite=Strict, область /account/, срок — до закрытия браузера; сервер также ограничивает время сессии. Корзина и профиль кабинета не записываются в localStorage. Эти меры не отменяют организационные обязанности оператора по защите персональных данных.