Retail365

Юридическая информация

Последнее обновление: 2025 г.

1. Политика обработки персональных данных (Политика конфиденциальности)

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сервиса Retail365 (далее - «Сервис») в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

1.1. Состав обрабатываемых данных

В рамках работы Сервиса могут обрабатываться следующие категории данных:

ФИО, адрес электронной почты, номер телефона пользователя;
данные учетной записи (логин, роль, организация, привязанные магазины);
данные сотрудников организаций (ФИО, email, телефон, роль, привязка к магазинам);
данные, создаваемые в ERP: магазины, смены, операции, товары, движения товара, расходы и иные бизнес-показатели;
технические данные: IP-адрес, данные о браузере и устройстве (User-Agent), дата и время действий в системе;
логирование действий пользователей в Сервисе (входы, операции, изменения);
cookie и иные идентификаторы сессии.

Данные банковских карт и иные платежные реквизиты пользователей не обрабатываются и не хранятся Сервисом. Обработка таких данных осуществляется платежным агрегатором Tinkoff на своей защищённой стороне.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка) путём совершения операций сбора, записи, систематизации, накопления, хранения, уточнения, использования, обезличивания, блокирования и удаления данных.

1.2. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

законность и справедливость обработки;
обработка только тех данных, которые являются необходимыми, достаточными и не избыточными по отношению к заявленным целям обработки;
соответствие содержания и объёма обрабатываемых данных заявленным целям обработки;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых целей;
обеспечение точности, достаточности и актуальности персональных данных;
хранение данных не дольше, чем этого требуют цели обработки или нормы законодательства.

1.3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

регистрация и авторизация пользователей в Сервисе;
предоставление доступа к функционалу ERP и выполнению договора оказания услуг;
обеспечение корректной работы Сервиса и безопасности учётных записей;
поддержка пользователей и рассмотрение обращений и претензий;
проведение платежей и учёт оплаты подписки;
ведение учёта, статистики и аналитики работы Сервиса;
улучшение качества и функциональности Сервиса;
исполнение требований законодательства РФ, в том числе налогового и бухгалтерского.

1.4. Правовые основания обработки

Федеральный закон №152-ФЗ «О персональных данных»;
Гражданский кодекс РФ и иные нормы гражданского законодательства;
договор (оферта) на использование Сервиса Retail365;
согласие пользователя на обработку персональных данных;
исполнение обязанностей оператора по закону (включая требования налоговых и иных органов).

1.5. Данные сотрудников организаций и ответственность организаций

Владелец организации (клиент Сервиса), добавляя в систему своих сотрудников, подтверждает, что обладает всеми необходимыми полномочиями и согласиями для передачи их персональных данных оператору Сервиса.

Ответственность за законность получения и передачи данных сотрудников третьих лиц (продавцов, администраторов и иных работников организации) несёт сама организация. Оператор Сервиса обрабатывает такие данные исключительно в целях предоставления функционала Сервиса клиенту.

1.6. Передача данных третьим лицам и обработка по поручению

Передача персональных данных третьим лицам возможна только в следующих случаях:

платежному агрегатору Tinkoff - для проведения оплат и возвратов;
хостинг-провайдеру и провайдерам связи в пределах территории РФ - для размещения и работы Сервиса;
поставщикам сервисов почтовой рассылки и уведомлений - для отправки писем и уведомлений;
иным лицам, которым по поручению Оператора передана обработка персональных данных на основании заключённых договоров с обязательствами по конфиденциальности и безопасности;
по законным основаниям: по требованию суда, ФНС, МВД и иных уполномоченных органов.

Такие лица обрабатывают персональные данные только в той мере и только в тех целях, которые необходимы для выполнения поручения Оператора и определены в договоре.

Трансграничная передача персональных данных (за пределы РФ) намеренно не осуществляется.

1.7. Хранение данных и инфраструктура

данные хранятся на сервере, расположенном на территории Российской Федерации в защищённом дата-центре, обеспечивающем физическую охрану и доступ по пропускам;
персональные данные хранятся на протяжении всего периода использования Сервиса и до 3 (трёх) лет после прекращения договора или удаления организации, если более длительный срок не требуется по закону;
резервные копии данных могут храниться отдельно и удаляются по мере ротации резервных копий, но не позднее установленных законом сроков;
при уничтожении данных используется логическое удаление и (при необходимости) дополнительные меры, исключающие восстановление.

1.8. Меры защиты данных

использование современных методов шифрования и хэширования паролей;
ограничение доступа по ролям и принципу «необходимого и достаточного»;
регулярное резервное копирование данных;
использование защищённого протокола HTTPS;
логирование и мониторинг действий в Сервисе для предотвращения и расследования инцидентов;
применение организационных и технических мер информационной безопасности;
проведение мероприятий по повышению осведомлённости и дисциплины пользователей в области информационной безопасности.

1.9. Права пользователя и порядок обращения

Пользователь (субъект персональных данных) имеет право:

получать информацию о факте, целях и способах обработки своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законом;
отзывать согласие на обработку персональных данных;
на ограничение обработки и иные права, предусмотренные ФЗ-152;
обжаловать действия или бездействие Оператора в уполномоченные органы и суд.

Обращения по вопросам обработки персональных данных направляются в свободной форме на адрес: info@retail365.ru.

Оператор рассматривает обращения и даёт ответ в течение 3 (трёх) рабочих дней с момента получения запроса. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

1.10. Удаление данных и учётных записей

Клиент (владелец организации) может запросить удаление данных, связанных с его организацией, направив письмо в свободной форме на адрес info@retail365.ru.

Полное удаление осуществляется разработчиком путём удаления организации из базы данных. При удалении организации удаляются все связанные с ней данные в Сервисе (магазины, товары, смены, операции, сотрудники и т.п.), за исключением случаев, когда их хранение требуется действующим законодательством РФ (например, для целей бухгалтерского и налогового учёта).

Если продавец или сотрудник организации желает удалить данные о себе, он обращается к менеджеру/владельцу организации с просьбой удалить его профиль. У менеджера есть соответствующий функционал в Сервисе. Оператор не вмешивается в кадровую политику организаций-клиентов и исходит из того, что организация действует в рамках закона.

Запросы на удаление данных обрабатываются оператором в разумный срок, как правило, в течение 3 (трёх) рабочих дней, если иные сроки не установлены законом.

1.11. Обезличивание данных

Оператор вправе использовать обезличенные (анонимизированные) данные для статистических, аналитических и исследовательских целей, при этом такие данные не позволяют идентифицировать конкретного пользователя и не считаются персональными данными в понимании ФЗ-152.

1.12. Обработка данных несовершеннолетних

Сервис предназначен для использования совершеннолетними пользователями. Оператор намеренно не собирает и не обрабатывает персональные данные лиц младше 18 лет.

Если вам стало известно, что в Сервисе обрабатываются данные несовершеннолетнего без надлежащего согласия законных представителей, просим сообщить об этом по адресу info@retail365.ru для последующей проверки и удаления данных.

1.13. Обращения и жалобы в Роскомнадзор

В случае несогласия с действиями Оператора по обработке персональных данных Пользователь вправе обратиться с жалобой в Роскомнадзор или в суд в порядке, установленном действующим законодательством Российской Федерации.

1.14. Обновление Политики

Оператор вправе в одностороннем порядке изменять настоящую Политику, когда сочтёт это необходимым для улучшения Сервиса, соблюдения законодательства или усиления мер защиты данных.

Актуальная версия Политики и всей юридической информации всегда доступна по ссылке «Юридическая информация» в нижней части главной страницы сайта https://retail365.ru.

Новая редакция Политики вступает в силу автоматически с момента её публикации на странице «Юридическая информация». Продолжение использования Сервиса после обновления Политики означает акцепт новой редакции.

2. Пользовательское соглашение (оферта)

Настоящее Пользовательское соглашение (оферта) регулирует отношения между ИП Воропаев С.Д. (Оператор, Исполнитель) и пользователями Сервиса Retail365 (Клиент, Пользователь) в связи с использованием Сервиса.

Настоящий документ является публичной офертой в смысле ст. 437 Гражданского кодекса РФ. Акцепт оферты осуществляется в электронной форме и приводит к заключению договора на оказание услуг в порядке ст. 438 ГК РФ и ст. 26.1 Закона РФ «О защите прав потребителей».

2.1. Предмет договора

Оператор предоставляет Клиенту доступ к облачной SaaS-системе Retail365 для учёта товаров, продаж, смен, расходов, движения товара и других процессов розничного магазина, в том числе магазинов формата «табачная лавка» и «Vape-shop».

Оказание услуги считается совершённым в момент предоставления или продления доступа к функционалу Сервиса на оплаченный период в соответствии с выбранным тарифом.

2.2. Участники и роли

Владелец организации (Клиент) - лицо, создавшее организацию в Сервисе и оплачивающее подписку;
Пользователи-сотрудники - продавцы и другие сотрудники, которым владелец организации предоставляет доступ к Сервису;
Оператор - ИП Воропаев С.Д., владелец Сервиса.

Владелец организации несёт ответственность за действия своих сотрудников в Сервисе, включая введение и корректность данных, а также за соблюдение законодательства при работе с персональными данными сотрудников и клиентов.

2.3. Регистрация и доступ

Для использования Сервиса владелец организации регистрируется по отправленной ссылке и создаёт учётную запись. При регистрации на экране отображается текст:

«Регистрируясь в системе, вы подтверждаете, что принимаете условия Пользовательского соглашения и ознакомлены с Политикой конфиденциальности.»

Продавец/сотрудник организации получает письмо на адрес электронной почты, указанный владельцем организации. При переходе по ссылке для установки или обновления пароля он также видит текст:

«Регистрируясь в системе, вы подтверждаете, что принимаете условия Пользовательского соглашения и ознакомлены с Политикой конфиденциальности.»

Пользователь обязан хранить свои учётные данные в тайне и не передавать их третьим лицам.

2.4. Права и обязанности Оператора

Оператор обязуется:

предоставлять доступ к Сервису при условии оплаты действующей подписки;
принимать разумные меры для защиты данных и обеспечения работоспособности Сервиса;
информировать о значимых изменениях в работе Сервиса и юридических документах путём обновления страницы «Юридическая информация».

Оператор вправе:

изменять функциональность Сервиса, его дизайн и структуру;
временно ограничивать доступ к Сервису при проведении технических работ;
ограничивать или блокировать доступ пользователя при нарушении условий Соглашения или законодательства РФ;
использовать обезличенные (анонимизированные) данные в аналитических и статистических целях.

2.5. Права и обязанности пользователя

Пользователь обязуется:

предоставлять достоверную и актуальную информацию;
соблюдать законодательство РФ и не использовать Сервис для противоправных целей;
не пытаться получить несанкционированный доступ к чужим данным и функционалу;
обеспечивать конфиденциальность своих учётных данных;
надлежащим образом оформлять отношения со своими сотрудниками, чьи данные вносятся в Сервис.

Пользователь вправе:

получать доступ к функционалу Сервиса в соответствии с оплачиваемым тарифом;
обращаться в поддержку по вопросам работы Сервиса;
прекратить использование Сервиса в любой момент;
запросить удаление своей учётной записи и данных в пределах, допустимых законодательством.

2.6. Тарифы, оплата и возврат средств

Сервис предоставляется по модели подписки. Актуальные тарифы публикуются в личном кабинете или на сайте Сервиса.

Оплата услуг осуществляется через платёжную систему Tinkoff по защищённой платёжной странице. Факт оплаты подтверждает согласие пользователя с настоящим Соглашением и выбранным тарифом.

Вопросы возврата средств рассматриваются в соответствии с законодательством РФ и настоящими условиями. Для рассмотрения вопроса о возврате пользователь может обратиться по адресу info@retail365.ru.

2.7. Ответственность

Оператор не несёт ответственности за:

сбои сторонних сервисов (платёжные системы, провайдеры связи, хостинг-провайдеры);
действия пользователей и сотрудников организаций-клиентов в Сервисе;
потерю доступа к учётной записи по вине пользователя (разглашение пароля, доступ к почте и т.п.);
ошибки и искажения данных, внесённых пользователями или сотрудниками организаций;
неправильное толкование пользователем аналитики, отчётов или показателей Сервиса.

Оператор не гарантирует абсолютную бесперебойность и безошибочность работы Сервиса, но стремится минимизировать возможные перерывы и инциденты.

2.8. Прекращение использования и расторжение

Пользователь вправе прекратить использование Сервиса в любой момент. При прекращении использования доступ к Сервису может быть ограничен по истечении оплаченного периода.

Оператор вправе ограничить или прекратить доступ к Сервису при нарушении условий настоящего Соглашения, при использовании Сервиса с нарушением законодательства РФ, а также в иных предусмотренных законом случаях.

2.9. Акцепт оферты и изменение Соглашения

Моментом акцепта настоящей оферты является:

для владельца организации - регистрация в Сервисе и создание учётной записи по отправленной ссылке при наличии текста: «Регистрируясь в системе, вы подтверждаете, что принимаете условия Пользовательского соглашения и ознакомлены с Политикой конфиденциальности.»;
для сотрудника/продавца - переход по ссылке из письма (создание или обновление пароля) и регистрация в системе при отображении указанного текста.

Оператор вправе изменять условия настоящего Соглашения в одностороннем порядке. Актуальная редакция всегда доступна на странице «Юридическая информация».

Обновлённая редакция Соглашения вступает в силу с момента её публикации. Продолжение использования Сервиса после изменения Соглашения означает согласие пользователя с новой редакцией.

3. Согласие на обработку персональных данных

Регистрируясь в Сервисе или продолжая его использование, пользователь:

подтверждает, что ознакомлен с настоящей Политикой обработки персональных данных;
даёт согласие на обработку своих персональных данных в указанных выше целях;
подтверждает, что имеет право предоставлять данные сотрудников своей организации для использования Сервиса;
соглашается с использованием технических cookie и логированием действий в целях безопасности и функционирования Сервиса.

Согласие действует до момента его отзыва. Отзыв согласия возможен путём направления соответствующего запроса на адрес info@retail365.ru. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

4. Политика использования файлов Cookie

Сервис использует технические cookie-файлы и другие аналогичные технологии исключительно для:

поддержки авторизации и сессии пользователя;
обеспечения безопасности и защиты от CSRF-атак;
корректной работы форм и интерфейсов Сервиса;
ограниченной технической аналитики для поддержки стабильной работы Сервиса.

Отключение cookie в браузере может сделать работу Сервиса частично или полностью невозможной.

5. Политика обработки платежей

5.1. Способ оплаты

Оплата услуг Сервиса осуществляется через платёжную систему Tinkoff по защищённой платёжной странице.

5.2. Обработка платёжных данных

Сервис не хранит и не обрабатывает данные банковских карт пользователей. Вся обработка платёжных реквизитов осуществляется на стороне Tinkoff в соответствии с их политикой безопасности и стандартами платёжных систем.

5.3. Порядок оплаты и предоставления доступа

пользователь выбирает тариф или подписку в интерфейсе Сервиса;
переходит на защищённую платёжную страницу Tinkoff и производит оплату;
после успешной оплаты доступ к Сервису предоставляется или продлевается на оплаченный период.

5.4. Автопродление

Возможность автопродления подписки может быть внедрена в будущем. Перед включением автосписаний пользователь будет отдельно уведомлён и сможет самостоятельно управлять настройками продления.

5.5. Возврат средств

Возврат средств осуществляется в случаях и в порядке, предусмотренных законодательством РФ и настоящими условиями. Для рассмотрения вопроса о возврате пользователь может обратиться по адресу: info@retail365.ru.

6. Реквизиты ИП

Оператором сервиса и оператором персональных данных является:
ИП Воропаев Сергей Дмитриевич
ИНН: 463246127932
ОГРНИП: 321463200034514
Адрес: Россия, г. Курск, ул. Красный Октябрь 16

Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных», уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях и порядке, предусмотренных ст. 22 ФЗ-152, и применяет необходимые правовые, организационные и технические меры защиты данных.

По всем юридическим, техническим и организационным вопросам вы можете связаться с оператором Сервиса:

Email: info@retail365.ru