Модуль-Трейд

Политика обработки персональных данных

Политика конфиденциальности · редакция от 24 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта module-trade.ru (далее — площадка) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Модуль-трейд» (ИНН 4705123834, ОГРН 1254700005119), адрес: 188320, Ленинградская область, м.о. Гатчинский, д. Покровская, д. 174А; e-mail: info@module-trade.ru.

1.3. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельно от иных документов — в виде Согласия на обработку персональных данных, которое пользователь даёт отметкой в форме на сайте.

2. Чьи данные мы обрабатываем

  • посетители сайта (технические данные, cookie — в объёме, разрешённом пользователем);
  • зарегистрированные пользователи — заказчики (покупатели) и поставщики (производители, продавцы), в том числе представители организаций и индивидуальные предприниматели;
  • лица, направившие обращение, заявку на консультацию, в поддержку, на лизинг или разместившие закупку без регистрации;
  • контактные лица заказчиков, указанные в опубликованных тендерах (сведения из открытых источников, в том числе ЕИС в сфере закупок).

3. Цели, данные и правовые основания

3.1. Регистрация и учётная запись. Данные: ФИО или имя, телефон, e-mail, пароль (в зашифрованном виде), роль, данные Яндекс ID при входе через Яндекс. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6).

3.2. Работа сервисов площадки — каталог, размещение закупок и товаров, коммерческие предложения, чаты, отзывы, избранное, уведомления. Данные: сведения из профиля и реквизиты организации или ИП, содержание закупок, товаров, КП, отзывов и сообщений, прикреплённые файлы, адрес объекта или доставки. Основание: согласие, исполнение соглашения.

3.3. Связь заказчиков и поставщиков. Контакты заказчика из закупки предоставляются поставщикам, которые направляют КП или имеют доступ к контактам по тарифу; контакты поставщика из КП, карточки товара и профиля компании доступны заказчикам. Контакты продавцов в карточках товаров и профилях распространяются на основании отдельного Согласия на распространение персональных данных.

3.4. Обращения, заявки на консультацию и лизинг. Данные: имя, телефон, e-mail, организация, текст обращения. Заявка на лизинг передаётся лизинговым компаниям — партнёрам площадки, заявка на тендерное сопровождение — партнёру BiCo, с которым оператор работает по агентскому договору. Основание: согласие, данное в форме.

3.5. Платные услуги (тарифы). Данные: реквизиты организации или ИП, ФИО и должность представителя, сведения об оплате. Данные банковских карт обрабатывает платёжный сервис, оператору они не передаются. Основание: исполнение договора (п. 5 ч. 1 ст. 6), требования налогового и бухгалтерского законодательства (п. 2 ч. 1 ст. 6).

3.6. Рекомендации и уведомления о закупках и тендерах. Данные: категории и регионы в настройках, действия на площадке. Порядок описан в Правилах применения рекомендательных технологий. Основание: согласие, исполнение соглашения.

3.7. Рекламные и информационные рассылки. Данные: имя, e-mail. Только при наличии отдельного Согласия на получение рассылок (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»).

3.8. Аналитика и улучшение сайта. Данные: cookie, IP-адрес, сведения о браузере и устройстве, действия на страницах, в том числе запись сеансов (Вебвизор Яндекс Метрики). Только при согласии на аналитические cookie в баннере сайта. Подробнее — в Политике использования cookie-файлов.

3.9. Безопасность и исполнение закона. Данные: технические данные, журналы действий. Основание: законный интерес оператора (п. 7 ч. 1 ст. 6), требования закона.

3.10. Тендеры из открытых источников. Сведения о закупках, в том числе контактные данные должностных лиц заказчиков, публикуются в ЕИС в соответствии с законодательством о закупках; площадка отображает их для поиска и анализа закупок (п. 11 ч. 1 ст. 6 Закона). Перед обработкой текстов тендеров внешними сервисами машинного обучения контактные данные (ФИО контактных лиц, телефоны, e-mail) автоматически удаляются из текста.

3.11. Специальные категории и биометрические персональные данные не обрабатываются. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.

4. Как мы обрабатываем данные

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Трансграничная передача персональных данных пользователей не осуществляется.

5. Передача данных и обработка по поручению

5.1. Персональные данные предоставляются другим пользователям площадки, лизинговым компаниям-партнёрам и партнёру по тендерному сопровождению (BiCo) в случаях, описанных в п. 3.3–3.4, а также государственным органам — по основаниям, предусмотренным законом.

5.2. Обработку по поручению оператора (ч. 3 ст. 6 Закона) в необходимом объёме осуществляют:

  • ООО «ЯНДЕКС» — вход через Яндекс ID, Яндекс Карты, Яндекс Метрика (только при согласии на аналитические cookie);
  • ООО «1С-Битрикс» (Битрикс24) — учёт обращений и заявок;
  • сервис NotiSend — отправка электронных писем;
  • сервис Robokassa — приём платежей за тарифы;
  • сервис DaData — подсказки реквизитов организаций и адресов;
  • Timeweb Cloud — облачное хранение файлов.

Эти лица обязаны соблюдать конфиденциальность и принимать меры по защите данных согласно ст. 19 Закона. Их полные наименования и адреса оператор сообщает по запросу субъекта персональных данных.

5.3. Если поставщик подключил интеграцию с собственным Битрикс24, данные закупок, по которым он работает, передаются в его учётную систему по его поручению; за дальнейшую обработку в своей системе отвечает поставщик как самостоятельный оператор.

6. Сроки хранения

  • данные учётной записи и сервисов — пока учётная запись активна; после её удаления — не дольше 3 лет для защиты прав оператора в пределах срока исковой давности, если закон не требует иного;
  • обращения, заявки на консультацию и лизинг — до достижения цели обращения, но не дольше 3 лет;
  • документы об оплате и первичные учётные документы — 5 лет (Федеральный закон № 402-ФЗ «О бухгалтерском учёте»);
  • данные для рассылки — до отзыва согласия на рассылку;
  • технические журналы — не дольше 1 года, данные аналитических cookie — в сроки, установленные Яндекс Метрикой.

По истечении сроков или при достижении целей данные уничтожаются либо обезличиваются. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет иных законных оснований для обработки.

7. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку, рассылку или распространение;
  • удалить учётную запись, написав в поддержку или на info@module-trade.ru;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы направляются на info@module-trade.ru с адреса, указанного в учётной записи, или письмом по адресу оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона).

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • издаёт локальные акты по вопросам обработки и защиты данных, знакомит с ними работников;
  • определяет угрозы безопасности и уровень защищённости информационных систем;
  • ограничивает доступ к данным по ролям, ведёт журналы действий, хранит пароли только в виде хэшей, передаёт данные по защищённым протоколам;
  • выявляет инциденты и восстанавливает данные после них;
  • проводит внутренний контроль соответствия обработки требованиям Закона.

8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения) персональных данных оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

9. Cookie и рекомендательные технологии

Порядок использования cookie описан в Политике использования cookie-файлов, порядок подбора закупок, тендеров и товаров — в Правилах применения рекомендательных технологий.

10. Изменение Политики

Оператор обновляет Политику при изменении порядка обработки персональных данных. Новая редакция публикуется на этой странице с указанием даты. Если изменения требуют нового согласия, оператор запрашивает его отдельно.