ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА СТРАНИЦЕ АВТОМАТИЗАЦИИ B2B-ЗАЯВОК

Редакция от 08.09.2026

Постоянный адрес: https://astrobizz.ru/b2b-privacy

Настоящая Политика определяет порядок обработки и защиты персональных данных на странице Astrobizz, посвященной автоматизации входящих B2B-заявок, а также при рассмотрении заявок и оказании этой услуги.

1. Оператор персональных данных

Индивидуальный предприниматель Куницына Анна Александровна

ИНН 381298134479 ОГРНИП 323385000104240

Адрес: 664058, Россия, Иркутская область, г. Иркутск, мкр Первомайский, д. 90, кв. 51

Электронная почта: astrobizz@astrobizz.ru

Сайт: https://astrobizz.ru/

2. Область действия Политики

2.1. Политика применяется только к странице автоматизации B2B-заявок Astrobizz, формам на ней и последующему взаимодействию по поступившей заявке. Для основного сайта и других продуктов Astrobizz применяются размещенные на соответствующих страницах отдельные документы.

2.2. Страница и услуга предназначены для юридических лиц, индивидуальных предпринимателей и их представителей. Персональные данные обрабатываются в отношении конкретных физических лиц, в том числе представителей заявителей и заказчиков.

2.3. При обработке данных посетителей, заявителей и представителей заказчиков Оператор самостоятельно определяет цели и средства обработки. При обработке сведений, содержащихся во входящих B2B-заявках заказчика, Оператор действует по документированному поручению заказчика на условиях заключенного договора.

3. Категории субъектов и состав данных

3.1. Посетители и заявители

имя;
номер телефона и иной контакт, добровольно указанный при дальнейшем общении;
название компании, сфера деятельности, должность или роль;
сведения о формате и объеме входящих заявок, номенклатуре, правилах комплектации, используемых 1С, ERP, CRM или иных учетных системах;
описание задачи, комментарий к заявке и содержание дальнейшей переписки;
иные сведения, которые заявитель добровольно передал для оценки задачи, подготовки предложения или договора.

3.2. Представители и пользователи заказчика

имя, должность или роль, рабочие телефон и электронная почта;
сведения о компании и полномочиях представителя;
учетные идентификаторы, журналы действий, обращения в поддержку и технические сведения, необходимые для предоставления доступа, безопасности и сопровождения.

3.3. Физические лица, сведения о которых содержатся в B2B-заявках заказчика

имя, должность, компания и рабочие контактные данные;
содержание запроса, переписки, спецификации, заказа и приложенных материалов;
сведения о товарах, количестве, условиях поставки и истории обработки заявки;
технические идентификаторы сообщения или файла, необходимые для обработки и журналирования.

Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, сведения о несовершеннолетних, данные документов, удостоверяющих личность, платежные данные или сведения, составляющие охраняемую законом тайну. Такие сведения не должны передаваться через форму или загружаться в решение без отдельного письменного согласования и законного основания.

3.4. Технические данные

IP-адрес, сведения о браузере, операционной системе и устройстве;
дата и время посещения, адрес просмотренной страницы, источник перехода и UTM-метки, если их передача разрешена выбранными настройками cookie;
обязательные cookie, технические идентификаторы защиты сайта и значение в sessionStorage, предотвращающее повторный показ окна пилота в рамках сессии;
аналитические cookie и события взаимодействия — только после отдельного выбора посетителя в cookie-баннере.

4. Цели обработки

прием, рассмотрение и квалификация заявки;
связь с заявителем по указанному им контакту, уточнение задачи и подготовка консультации, демонстрации, коммерческого предложения, счета, договора, заказа или технического задания;
отбор компании для пилота и проведение пилота на обезличенных данных;
заключение и исполнение договора, настройка решения, предоставление доступа, сопровождение и техническая поддержка;
обработка входящих B2B-заявок по поручению заказчика: извлечение позиций, сопоставление с номенклатурой и правилами, подготовка черновика коммерческого предложения, заказа и списка исключений;
обеспечение безопасности сайта и решения, предупреждение злоупотреблений, журналирование и фиксация доказательств согласия;
ведение бухгалтерского и налогового учета, исполнение требований закона и защита прав сторон;
анализ посещаемости и улучшение страницы — только при отдельном согласии на необязательные cookie.

5. Правовые основания

согласие субъекта — для обработки данных формы и необязательной веб-аналитики;
действия по инициативе субъекта до заключения договора;
заключение и исполнение договора, стороной, представителем стороны или выгодоприобретателем которого является субъект;
исполнение обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
документированное поручение заказчика — при обработке данных, содержащихся в его B2B-заявках и информационных системах.

6. Источники данных

Оператор получает данные непосредственно от субъекта через форму страницы, электронную почту или выбранный субъектом канал связи; от заказчика и из подключенных им 1С, ERP, CRM, электронной почты, файлового хранилища или иного согласованного источника — только в пределах договора и поручения; автоматически при посещении страницы — в отношении технических данных.

7. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, передачу в случаях, описанных в Политике, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Решение может автоматически подготавливать черновики и рекомендации, но не принимает юридически значимых решений в отношении физических лиц. Коммерческое предложение и заказ утверждает уполномоченный сотрудник заказчика.

8. Обработчики, получатели и передача данных

Данные передаются только в объеме, необходимом для соответствующей цели:

АО «Тильда Паблишинг» и привлекаемые платформой обработчики российской версии — для работы страницы и формы;
фактически подключенные российские сервисы электронной почты, CRM и приема заявок — для доставки, учета и ответа на обращение;
мессенджер или иной сервис связи, который субъект самостоятельно выбрал для общения;
российский хостинг, облачная инфраструктура и технические подрядчики, согласованные с заказчиком, — для размещения, настройки и сопровождения решения;
1С, ERP, CRM и иные системы заказчика либо их правообладатели — при выполнении согласованной интеграции;
государственные органы — в случаях и порядке, установленных законом.

Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы.

По умолчанию во внешние системы искусственного интеллекта не передаются имена, телефоны, электронные адреса, учетные данные, исходные документы и иные сведения, позволяющие идентифицировать физическое лицо. Использование внешнего AI-сервиса с не обезличенными данными возможно только после отдельного письменного согласования инфраструктуры, правового основания, поручения и необходимых уведомлений.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

По умолчанию Оператор не осуществляет трансграничную передачу данных, полученных через форму или обрабатываемых в решении. Такая передача допускается только после проверки получателя, при наличии законного основания, письменного согласования с заказчиком и направления отдельного уведомления Роскомнадзору до начала передачи, когда это требуется законом.

10. Сроки обработки и уничтожение

данные заявителя, с которым договор не заключен, — до завершения общения, но не более одного года после последнего содержательного контакта;
данные представителей заказчика и договорная переписка — в течение договора и затем в пределах сроков обязательного учета и исковой давности;
данные, обрабатываемые по поручению заказчика, — в течение срока поручения; после прекращения поручения они возвращаются, удаляются или обезличиваются в установленном договором порядке;
резервные копии — в пределах цикла резервного копирования, после чего перезаписываются, если иной срок не требуется законом или расследованием инцидента;
аналитические cookie — в пределах срока выбранного посетителем согласия и настроек соответствующего сервиса.

После достижения цели данные уничтожаются либо обеспечивается их уничтожение не позднее 30 дней, если иной срок или другое законное основание не предусмотрены законом или договором.

11. Защита персональных данных

разграничение прав доступа, отдельные учетные записи и принцип минимально необходимых полномочий;
изоляция данных заказчиков, журналирование значимых действий и контроль подключений, где это предусмотрено технически;
защита паролей, API-ключей, токенов и иных секретов;
резервное копирование, обновление компонентов, контроль уязвимостей и реагирование на инциденты;
договорные требования к обработчикам и проверка принятых ими мер;
минимизация, обезличивание и своевременное удаление данных.

12. Права субъектов и обращения

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования, прекращения обработки или удаления в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на astrobizz@astrobizz.ru или по адресу Оператора, указанному в разделе 1. В обращении следует указать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, а также суть требования.

Ответ на запрос предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Подтвержденные неточные данные уточняются, а незаконно полученные или ненужные данные уничтожаются в установленные законом сроки.

13. Отзыв согласия

Согласие можно отозвать в любое время по адресу astrobizz@astrobizz.ru. После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает данные в установленный законом срок, если отсутствует другое законное основание для продолжения обработки.

14. Cookie и аналитика

Страница использует обязательные технические cookie и sessionStorage, необходимые для работы, защиты и сохранения выбранного пользователем состояния интерфейса в рамках сессии. Их ограничение в браузере может нарушить работу отдельных функций.

Яндекс Метрика, расширенная статистика Tilda и иные необязательные аналитические или рекламные технологии активируются только после выбора посетителя в cookie-баннере. До получения согласия соответствующие теги не должны загружаться. Посетитель может отказаться от них или изменить выбор.

15. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция действует с даты публикации по постоянному адресу, если в ней не указана более поздняя дата. Изменение Политики не создает нового правового основания для ранее не заявленных целей обработки.