Политика конфиденциальности

Приложение: AI Закупка (сервис планирования закупок и заказов поставщику по данным МойСклад)
Оператор: ООО «СОФТМАСТЕР»
Редакция от: 17 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации, в том числе персональных данных, при использовании веб-приложения AI Закупка, интегрированного с облачным сервисом «МойСклад» (далее — Приложение, Сервис).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «СОФТМАСТЕР» (ОГРН 1027739493066, ИНН 7702328892, КПП 771801001), адрес: 107392, г. Москва, ул. Хромова, д. 3, 2 этаж, помещение I, комната 42 (далее — Оператор).

1.3. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных: № 77-25-240682.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.5. Используя Приложение (устанавливая его в аккаунте МойСклад, открывая интерфейс или обращаясь в поддержку), вы подтверждаете, что ознакомились с настоящей Политикой.

2. Термины

Пользователь — физическое лицо (сотрудник или владелец аккаунта), которому предоставлен доступ к МойСклад и которое использует Приложение.

Аккаунт МойСклад — учётная запись в сервисе «МойСклад», в котором установлено Приложение.

Данные МойСклад — сведения о товарах, продажах, остатках, заказах поставщику, контрагентах и иные данные, получаемые через API МойСклад по поручению владельца аккаунта.

3. Какие данные обрабатываются

3.1. Данные пользователей Приложения

• идентификатор пользователя в МойСклад (UID);
• фамилия, имя, отчество (если переданы сервисом МойСклад);
• признак администратора аккаунта;
• идентификатор и наименование аккаунта МойСклад;
• технические идентификаторы сессии (cookie, контекстный идентификатор).

3.2. Данные для работы Сервиса

• токены доступа к API МойСклад (хранятся в зашифрованном виде);
• настройки Приложения (склады, период анализа, уровень сервиса Z, права сотрудников);
• сведения из учёта МойСклад: товары и модификации, остатки, продажи, заказы поставщику, товар в пути, контрагенты (поставщики);
• дополнительные поля товаров и контрагентов (срок поставки, MOQ, кратность и др.), если используются в расчёте;
• агрегированные результаты планирования закупок и черновики документов, создаваемые по поручению Пользователя.

Данные контрагентов и сотрудников обрабатываются исключительно для оказания услуг планирования закупок в рамках установленного Приложения.

3.3. Обращения в поддержку

При письме на support@htmls.ru обрабатываются указанные вами e-mail, текст и вложения.

3.4. Технические данные

Служебные журналы: время запроса, тип события, идентификаторы аккаунта, сообщения об ошибках.

3.5. Что не собирается намеренно

Паспортные данные, адрес, телефон и банковские реквизиты пользователя отдельно не запрашиваются. Токены МойСклад третьим лицам не передаются, кроме случаев из раздела 6.

4. Цели обработки

• расчёт рекомендаций к заказу и отображение плана закупок;
• создание черновиков «Заказа поставщику» в МойСклад по поручению Пользователя;
• идентификация пользователя и разграничение доступа;
• поддержание сессии и безопасность;
• техническая поддержка;
• исполнение требований законодательства.

В текущей версии внешние сервисы генеративного ИИ не используются. При их появлении Политика будет обновлена.

5. Правовые основания

Исполнение пользовательского соглашения, согласие пользователя, законные интересы Оператора, поручение владельца аккаунта МойСклад.

6. Передача третьим лицам

• ООО «Логнекс» (МойСклад) — авторизация и API: политика МойСклад;
• хостинг-провайдер (РФ) — размещение Сервиса;
• государственные органы — по законному запросу.

Персональные данные не продаются и не передаются рекламным сетям.

7. Трансграничная передача

Обработка ведётся на серверах в Российской Федерации. Трансграничная передача Оператором не осуществляется, кроме взаимодействия с API МойСклад на условиях сервиса «МойСклад».

8. Сроки хранения

9. Меры защиты

Шифрование токенов, HTTPS, разграничение доступа к серверу, минимизация хранимых данных.

10. Права субъекта персональных данных

Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, обжаловать действия в Роскомнадзор или суд.

Запросы: support@htmls.ru, тема «Персональные данные / AI Закупка». Срок ответа — до 30 дней.

11. Cookie

Используются cookie сессии, необходимые для работы в iframe МойСклад.

12. Изменение Политики

Актуальная редакция: /legal/privacy.html на домене, с которого размещено Приложение.

13. Контакты