Политика обработки персональных данных · редакция 1.2 · опубликована 02.11.2026
Версия: 1.2 от 02.11.2026 · Адрес публикации: https://sbagrit.ru/legal/privacy Принята: Индивидуальным предпринимателем Шрамов Владимир Анатольевич
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки и меры защиты персональных данных (далее — ПДн), осуществляемые Оператором:
Индивидуальный предприниматель Шрамов Владимир Анатольевич ИНН 781696358454 · ОГРНИП 310784710600857 Адрес: 192281, г. Санкт-Петербург, Дунайский пр., 33, 1, 185 E-mail для обращений субъектов ПДн: support@sbagrit.ru Телефон: +7 921 325-67-80
1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта sbagrit.ru (далее — Сайт), в том числе об лицах, посетивших Сайт без регистрации.
1.3. Сведения об Операторе подлежат включению в реестр операторов, осуществляющих обработку персональных данных (ч. 1 ст. 22 Закона № 152-ФЗ); проверка — на официальном сайте Роскомнадзора в сети «Интернет».
| Категория субъектов | Состав ПДн |
|---|---|
| Зарегистрированные Пользователи | Имя; e-mail; номер телефона; роль (физлицо/ИП/организация); для ИП/организаций — ИНН, наименование; реквизиты для счёта |
| Посетители без регистрации | Файлы cookie; IP-адрес; данные о браузере/устройстве; идентификаторы сессий |
| Продавцы (публикующие объявления) | Указанные им в Объявлении контактные данные; фото и описания товаров |
| Лица, чьи данные содержатся в обращениях | Контактные данные и сведения, добровольно указанные в жалобах/претензиях |
Оператор не обрабатывает специальные категории ПДн (раса, здоровье, биометрия и пр.), данные о несовершеннолетних, платёжные реквизиты банковских карт (оплаты проходят вне Сайта по реквизитам счёта/через платёжных провайдеров).
| Цель | Основание |
|---|---|
| Заключение и исполнение договора публичной оферты (регистрация, публикация, поиск, выставление счёта, оказание услуг) | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора) |
| Идентификация Пользователя, восстановление доступа | П. 5 ч. 1 ст. 6 (договор) + п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес) |
| Раскрытие контактов Продавателя Покупателю | Согласие на обработку; при публичном показе — согласие на распространение (ст. 10.1) |
| Связь по обращениям, рассмотрение жалоб и претензий | Договор; защита прав; закон |
| Исполнение требований законодательства (ККТ, бухгалтерия, запросы уполномоченных органов) | П. 2 ч. 1 ст. 6 Закона № 152-ФЗ (достижение целей, предусмотренных законом, выполнение возложенных обязанностей) |
| Безопасность, противодействие мошенничеству и скрапингу | П. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законные интересы оператора) |
| Информирование о сервисах (рассылки) | Согласие (отзыв в любой момент) |
| Улучшение качества поиска (агрегированные, обезличенные данные) | Обезличенные статистические данные — Закон № 152-ФЗ не применяется |
Законность цели и способа; соответствие объёма целей; обработка только необходимых ПДн; несовместимость баз; достоверность и актуальность; хранение в идентифицируемой форме не дольше срока цели; уничтожение/обезличивание по достижении цели.
| Категория | Срок |
|---|---|
| Данные Аккаунта | До удаления Аккаунта; после удаления — блокировка 1 год (защита прав), затем уничтожение |
| Объявления и фото | До снятия с публикации; архив — 12 месяцев (защита от претензий) |
| Контакты, раскрытые Покупателю | До отзыва показа Продавцом |
| Платёжные документы и операции | 5 лет (законодательство о бухгалтерском учёте и налогах) |
| Cookies, технические журналы | До 1 года (кроме обязательных сроков) |
| Обращения и жалобы | 3 года |
| Журнал согласий | 3 года |
6.1. Контакты Продавателя предоставляются конкретному Пользователю Сайта по действию Продавателя; при включённом публичном показе — неопределённому кругу лиц на основании согласия на распространение. Оператор не контролирует сохранение таких данных третьими лицами и предупреждает об этом. Давая согласие на распространение, субъект ПДн вправе установить запреты на передачу (кроме предоставления доступа) его ПДн неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) таких ПДн неограниченным кругом лиц (ч. 9 ст. 10.1 Закона № 152-ФЗ); для установления запретов/условий субъект направляет их Оператору на support@sbagrit.ru или через раздел «Мои данные» — отказ Оператора в их установлении не допускается. Оператор публикует информацию об условиях обработки и о наличии запретов и условий на обработку ПДн, разрешённых для распространения, в срок не позднее трёх рабочих дней с момента получения соответствующего согласия (ч. 10 ст. 10.1 Закона № 152-ФЗ).
6.2. Подрядчикам Оператора на основании договоров (поручения обработки — ч. 3 ст. 6 Закона № 152-ФЗ): провайдер электронной почты (рассылка уведомлений Пользователям); подрядчик технической поддержки (сопровождение инфраструктуры Сайта). Инфраструктура Сайта — собственная серверная инфраструктура Оператора, размещённая на территории Российской Федерации. Услуги оператора фискальных данных не используются: расчёты принимаются в безналичном порядке от индивидуальных предпринимателей и организаций; SMS-сообщения Оператором не направляются.
6.3. Уполномоченным органам — в случаях и порядке, предусмотренных законодательством РФ (суд, прокуратура, следственные органы, Роскомнадзор, ФНС, Роспотребнадзор).
6.4. Продажа/передача ПДн в рекламных целях не осуществляется.
Оператор не осуществляет трансграничную передачу ПДн. Базы данных, содержащие ПДн, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
Вы вправе: запрашивать сведения об обработке и копии своих ПДн; требовать уточнения, блокирования или уничтожения данных при наличии оснований; отзывать согласия (включая согласие на распространение контактов — через профиль в один клик); возражать против обработки; требовать прекращения обработки в маркетинговых целях; направить жалобу в Роскомнадзор (rsoc.ru / rkn.gov.ru) или в суд.
Как реализовать: направить обращение через раздел «Мои данные» в Личном кабинете или на support@sbagrit.ru с пометкой «Запрос субъекта ПДн». Оператор предоставляет сведения об обработке и копии ПДн в течение 10 рабочих дней с момента обращения (запроса); срок может быть продлён не более чем на 5 рабочих дней (итого не более 15 рабочих дней) с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона № 152-ФЗ). Мотивированный отказ даётся в письменной форме со ссылкой на норму закона в тот же срок — 10 рабочих дней с продлением не более чем на 5 рабочих дней (ч. 2 ст. 20 Закона № 152-ФЗ). Уточнение недостоверных ПДн — в течение 7 рабочих дней (ч. 2 ст. 21 Закона № 152-ФЗ); при отзыве согласия обработка прекращается и ПДн уничтожаются в срок не более 30 дней, если иное не предусмотрено законом (ч. 5 ст. 21 Закона № 152-ФЗ). Запросы без идентификации субъекта могут быть отклонены.
Технические: TLS-шифрование каналов, шифрование хранилищ и резервных копий, хэширование паролей, разграничение доступа (минимальные привилегии), MFA администраторов, журналирование доступа к ПДн, резервное копирование, обновление ПО, защита от DDoS и перебора, ограничение массовой выдачи контактов. Организационные: назначение ответственного за обработку ПДн, утверждение комплекта документов обработки, обучение лиц, имеющих доступ, учёт носителей, порядок реагирования на инциденты (уведомление Роскомнадзора в течение 24 часов), контроль исполнения.
Уровень защищённости ИСПДн определяется Оператором по результатам оценки, проводимой в соответствии с приказом ФСТЭК России от 18.02.2013 № 21.
Сайт использует только собственные (first-party) файлы cookie и технические идентификаторы: cookie сессии (аутентификация и безопасность), идентификатор сессии просмотра sb_sid (поиск и внутренняя статистика), cookie защиты от межсайтовой подделки запросов (CSRF). Сервис также ведёт собственную статистику на своей инфраструктуре (обезличенные журналы поисковых запросов, просмотров и событий интерфейса, а в отправляемых письмах — метки открытия и переходов по ссылкам) — исключительно для функционирования Сайта и улучшения качества поиска; ПДн в события не включаются. Сайт не устанавливает файлы cookie и трекеры третьих лиц, кросс-сайтовые рекламные и аналитические системы не подключены. При подключении таких систем Оператор внесёт изменения в настоящую Политику и получит отдельное согласие в случаях, предусмотренных законом. Пользователь может ограничить cookie в настройках браузера; часть функций станет недоступна.
Юридически значимые решения в отношении субъектов на основании исключительно автоматизированной обработки не принимаются. Ранжирование выдачи поиска — техническая сортировка информации, не затрагивающая права субъектов. Профилирование, порождающее правовые последствия, не осуществляется.
Сайт не предназначен для лиц младше 18 лет; ПДн несовершеннолетних не обрабатываются. При обнаружении таких данных Оператор уничтожает их в течение 3 рабочих дней с уведомлением Роскомнадзора в установленных случаях.
Новая редакция публикуется на Сайте с указанием даты; существенные изменения дополнительно доводятся до зарегистрированных Пользователей по e-mail не менее чем за 10 (десять) календарных дней до вступления в силу. Предыдущие редакции предоставляются по письменному запросу, направленному на адрес электронной почты, указанный в разделе «Контакты».
Все обращения по ПДн: support@sbagrit.ru (тема «Персональные данные»), почтой: 192281, г. Санкт-Петербург, Дунайский пр., 33, 1, 185 — до Шрамов Владимир Анатольевич, или через форму в Личном кабинете. Уполномоченный орган — Роскомнадзор (123990, г. Москва, ул. Мясницкая, д. 11, rkn.gov.ru).