Документы

Политика обработки персональных данных

сервиса Talox · редакция от 17 августа 2026 г. · адрес размещения: https://talox.ru/privacy/

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) Оператором и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.2. Оператор: Индивидуальный предприниматель Давыдов Андрей Юрьевич, ОГРНИП 317784700294025, ИНН 782511222825, электронная почта support@talox.ru.

1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с работой программного сервиса Talox, доступного по адресу https://talox.ru (далее — Сервис).

1.4. Используя Сервис, Субъект/Пользователь подтверждает ознакомление с настоящей Политикой. Актуальная редакция размещается по адресу, указанному выше.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
• Оператор — лицо, определяющее цели и содержание обработки (см. п. 1.2).
• Пользователь — лицо, использующее Сервис на условиях оферты.
• Обработка по поручению — обработка Оператором данных, вносимых Пользователем о своих клиентах/контрагентах, в интересах и по поручению Пользователя.

3. Категории субъектов и состав данных

3.1. Пользователи Сервиса (при регистрации и оплате): адрес электронной почты; сведения, необходимые для оплаты (обрабатываются платёжным провайдером в требуемом им объёме); технические данные (см. п. 3.4).

3.2. Клиенты и контрагенты Пользователя (данные вносятся Пользователем в карточки клиентов): ИНН, наименование организации, КПП, адрес, контактное лицо, ФИО руководителя. Такие данные обрабатываются Оператором по поручению Пользователя (раздел 6).

3.3. Содержимое, загружаемое Пользователем: прайс-листы, заявки, коммерческие предложения. Если Пользователь включает в них персональные данные, ответственность за правомерность их обработки несёт Пользователь.

3.4. Технические данные: IP-адрес, данные о браузере и устройстве, журналы действий в Сервисе — в объёме, необходимом для работы и безопасности Сервиса.

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

Персональные данные обрабатываются в целях:

• регистрации, идентификации и авторизации Пользователя;
• оказания услуг Сервиса согласно оферте;
• приёма и учёта платежей, выставления документов;
• ведения клиентской базы и истории документов Пользователя;
• связи с Пользователем (уведомления, поддержка);
• обеспечения безопасности и работоспособности Сервиса;
• исполнения требований законодательства РФ.

5. Правовые основания обработки

Обработка осуществляется на основании:

• заключённого договора-оферты, стороной которого является Субъект-Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
• согласия Субъекта — в случаях, когда оно требуется;
• законных интересов Оператора и требований законодательства.

Для данных, вносимых Пользователем о третьих лицах (клиентах), правовым основанием является поручение Пользователя, который гарантирует наличие у него надлежащих оснований (п. 6.3).

6. Обработка данных клиентов Пользователя по поручению

6.1. Данные, которые Пользователь вносит о своих клиентах и контрагентах, Оператор обрабатывает по поручению Пользователя исключительно для оказания услуг (хранение карточек, ведение истории заявок и коммерческих предложений).

6.2. В отношении таких данных оператором, определяющим цели обработки, является Пользователь. Оператор Сервиса действует как лицо, осуществляющее обработку по поручению (ст. 6 ч. 3 152-ФЗ).

6.3. Пользователь самостоятельно обеспечивает наличие правовых оснований для передачи данных своих клиентов в Сервис и несёт ответственность за их правомерность.

7. Передача данных третьим лицам

7.1. Оператор привлекает следующих лиц для обработки (в необходимом объёме и на условиях конфиденциальности):

• платёжный сервис «Робокасса» (ООО «РОБОКАССА») и/или ЮKassa (ООО «НКО «ЮМани») — для приёма оплаты;
• DaData (ООО «Дадата») — при использовании Пользователем функции автозаполнения реквизитов по ИНН; запрос выполняется по инициативе Пользователя, обработка на стороне DaData регулируется условиями и политикой указанного сервиса;
• поставщик хостинга/инфраструктуры, серверы которого расположены на территории Российской Федерации;
• внешние системы искусственного интеллекта — для распознавания товарных позиций; передаются текстовые описания позиций без реквизитов клиентов (раздел 9).

7.2. В иных случаях данные передаются третьим лицам только с согласия Субъекта или по основаниям, предусмотренным законом (например, по запросу уполномоченных органов).

7.3. Трансграничная передача персональных данных не осуществляется. Во внешние системы искусственного интеллекта могут передаваться только обезличенные наименования товарных позиций металлопроката без персональных данных и реквизитов клиентов (раздел 9), поэтому такая передача не является трансграничной передачей персональных данных в смысле гл. 3.1 152-ФЗ.

8. Локализация, хранение и защита

8.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

8.2. Срок хранения. Данные хранятся в течение срока действия договора с Пользователем и в течение сроков, установленных законодательством (в том числе для бухгалтерских и налоговых документов), после чего удаляются или обезличиваются.

8.3. Меры защиты. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения, включая разграничение доступа, шифрование каналов передачи данных, резервное копирование и журналирование действий.

9. Обработка с использованием внешних систем ИИ

9.1. Для распознавания позиций, не обработанных автоматически, Сервис может передавать во внешние системы искусственного интеллекта текстовые описания товарных позиций без реквизитов клиентов.

9.2. Пользователю не следует включать в наименования товарных позиций персональные или конфиденциальные данные.

10. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются по адресу: support@talox.ru. Срок ответа — в пределах, установленных 152-ФЗ.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу, указанному в преамбуле, и вступает в силу с момента размещения, если иное не указано в новой редакции.

12. Контакты