Документ оператора

Политика обработки персональных данных

Действующая опубликованная версия.

Версия политики: policy-2026-07-21.v1
Версия сроков хранения: retention-2026-07-21.v1
Оператор: ООО "Балитех-15"
ИНН / ОГРН: 7725259282 / 1157746015350
Адрес: 115114, г. Москва, Дербеневская набережная, д. 11, помещ. 71, этаж 6
Контакт: wang@baliteh.ru
Ответственный: Ван Ань

1. Область действия

Политика распространяется на сайт service.baliteh.ru, каталог, карточки товаров, оформление заявки, B2B-кабинет, запросы счёта, доставку, оплату, поддержку, серверные и складские интеграции оператора.

Субъектами являются посетители сайта, представители организаций-покупателей, контактные лица и получатели доставки, представители продавца, менеджеры, администраторы и лица, направляющие запросы по персональным данным.

2. Цели и основания обработки

приём B2B-заявки и оформление заказа — действия по запросу субъекта до договора или исполнение договора; отдельное согласие в B2B-форме;
создание, активация и защита кабинета — регистрация и исполнение договора/запроса; согласие, зафиксированное с версией политики;
подготовка предложения, счёта, доставки и оплаты — запрос субъекта, договор и бухгалтерские/налоговые обязанности;
безопасность и расследование инцидентов — защита информационных систем и прав оператора и субъектов;
рассмотрение обращений — исполнение обязанностей оператора и обработка запроса субъекта.

Маркетинговые рассылки и профилирование в эту политику не включены и требуют отдельного основания.

3. Состав данных

В зависимости от цели могут обрабатываться email, телефон, имя или контактное лицо, название организации, ИНН, адрес доставки, страна, регион, город, индекс, адрес, состав заявки, SKU, количество, комментарий, идентификаторы заказа и доставки, сведения счёта и оплаты, статусы, закрытые документы и ограниченные события безопасности.

Пароль в открытом виде не хранится: сохраняется только криптографический хеш. Токены активации и сессий сохраняются только в виде хеша со сроком действия.

4. Поиск организации по названию или ИНН

При добровольном вводе названия компании или ИНН сервер отправляет в DaData только нормализованный поисковый запрос. Токен DaData хранится только на сервере. Сырой ответ не сохраняется; сохраняются только нормализованные выбранные сведения: юридическое наименование, ИНН, КПП при наличии, юридический адрес, источник проверки и время проверки.

5. Адреса, счета и доставка

Для доставки обрабатываются имя получателя, телефон, email при наличии, адрес или пункт выдачи, идентификаторы заказа и рассчитанные сервером параметры упаковки. Вес и габариты являются серверными/каталожными параметрами и не должны редактироваться пользователем как ручные поля.

Счета, платёжные сведения, ярлыки и связанные документы доступны только владельцу соответствующего B2B-аккаунта и уполномоченным сотрудникам оператора по роли.

6. Обработчики и передача

DaData / ООО «Дейта Кью» — поиск и проверка организации по введённому названию или ИНН; оператор подтвердил использование публичной оферты как основания.
Yandex 360 для бизнеса / ООО «ЯНДЕКС 360 для бизнеса» — активационные и операционные письма; используется только после подтверждения конкретного аккаунта и условий обработки.
Yandex Maps API / ООО «ЯНДЕКС» — адресные подсказки, геокодирование выбранного адреса и отображение мини-карты в checkout. Сырой ответ, URI подсказки, координаты и данные карты в приложении не сохраняются; сохраняются только нормализованные поля адреса заказа.
Сервисы доставки и Sber API допускаются только после записи конкретного договора/аккаунта, маршрута, целей, категорий данных и мер защиты в реестре. Selectel используется по отдельной записи только для зашифрованных резервных копий.
MinIO является внутренним сервисом оператора, а не внешним обработчиком; его внутренние меры фиксируются отдельно.

Трансграничная передача этим проектом не предусматривается. Изменение провайдера, региона или API-маршрута требует отдельной оценки и новой версии реестра.

7. Меры защиты

HTTPS, российская основная инфраструктура и закрытый доступ к административным функциям;
хеширование паролей и токенов, защищённые сессионные cookies и серверное хранение секретов;
разграничение доступа к аккаунтам, счетам, ярлыкам и резервным копиям;
rate limiting для регистрации, входа и поиска по ИНН;
журналирование значимых событий без паролей и открытых токенов;
обязательная MFA для административного доступа и проверка резервного восстановления.

8. Права субъектов

Субъект вправе направить запрос на доступ, уточнение, исправление, отзыв согласия, ограничение или удаление данных по адресу wang@baliteh.ru. Оператор проверяет личность заявителя и отвечает в срок, установленный применимым законодательством.

Отзыв согласия и запрос на удаление прекращают активные сессии и ограничивают аккаунт до рассмотрения. Заказы, счета, платежи, документы и записи, которые оператор обязан сохранить или удерживать из-за спора, аудита или претензии, не удаляются автоматически.

9. Сроки хранения и уничтожение

Точные сроки, триггеры удаления, порядок legal hold и резервный цикл опубликованы в связанной политике сроков хранения. После достижения цели данные удаляются, обезличиваются или ограничиваются, если нет другой документированной законной цели.

10. Версии и изменения

Действующая версия публикуется на https://service.baliteh.ru/privacy. Изменение целей, категорий данных, обработчиков, территории хранения или сроков требует новой версии политики и связанной версии сроков хранения. Предыдущие версии сохраняются для подтверждения текста, с которым было связано согласие.

Дата подтверждения оператором: 21 июля 2026 года.